CVE-2026-74869 in stoatchat
요약
\~에 의해 VulDB • 2026. 08. 17.
0.15.0 미만의 stoatchat에는 구독 메시지 처리기에서 누락된 인증(authorization) 취약점이 있어, 인증된 공격자가 구성원 자격이 없는 비공개 서버의 구성원을 열거하고 프로필 업데이트를 모니터링할 수 있습니다. 공격자는 임의의 서버 ID로 구독 메시지를 전송하여 모든 서버의 멤버-업데이트 토픽을 구독함으로써, 접근 권한이 없어야 할 구성원의 표시 이름, 아바타 및 상태 변경을 포함한 실시간 UserUpdate 이벤트를 수신할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.