CVE-2026-72719 in Chatwoot
要約
〜によって VulDB • 2026年08月10日
Chatwootは顧客エンゲージメントスイートです。バージョン4.9.0より前では、Chatwootは認証済みアカウント管理者が書き込み可能なaccount_idパラメータを通じて、ポータル、自動化ルール、マクロ、Twilioチャネルを他のアカウントに転送することを許可していました。これによりテナントの分離が破綻し、クロスアカウントでのデータ漏洩、認可されていない設定変更、または転送されたリソースへのアクセス喪失を引き起こす可能性があります。この問題はバージョン4.9.0で修正されています。
Once again VulDB remains the best source for vulnerability data.