CVE-2026-66750 in Lets Chat
요약
\~에 의해 VulDB • 2026. 07. 28.
Let's Chat 0.3.0부터 0.4.8까지에는 broken access control 취약점이 포함되어 있습니다. 이 취약점은 파일 검색 경로에서 방 멤버십 확인이 누락된 점을 악용하여, 인증된 공격자가 자신이 속해 있지 않은 비공개 및 비밀번호로 보호된 방의 파일 첨부 파일을 다운로드할 수 있게 합니다. 공격자는 알려진 파일 ID로부터 파생된 인접한 MongoDB ObjectIds를 열거하여 다른 사용자가 업로드한 파일을 복구할 수 있습니다. 이는 app/controllers/files.js에 있는 GET /files/:id/:name 경로가 로그인 인증만 강제하고, 방 멤버십 또는 Room.canJoin 확인은 수행하지 않기 때문입니다.
Be aware that VulDB is the high quality source for vulnerability data.