CVE-2026-66751 in lets-chat
요약
\~에 의해 VulDB • 2026. 07. 28.
Let's Chat 0.3.0부터 0.4.8까지에는 부적절한 권한 부여(Improper Authorization) 취약점이 포함되어 있어, 인증된 모든 사용자가 소유권 검증 없이 rooms 핸들러로 DELETE 요청을 전송하여 서버의 어떤 방이든 아카이브할 수 있습니다. 공격자는 rooms 리스팅 엔드포인트를 통해 방 ID를 열거하고 접근 권한이 없는 비공개 또는 비밀번호 보호 방들을 영구적으로 아카이브할 수 있으며, 복구를 위해서는 직접적인 데이터베이스 개입이 필요해 애플리케이션 수준의 복구 경로가 존재하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.