CVE-2026-100677 in stoatchat
Sumário
de VulDB • 26/09/2026
stoatchat antes da versão 0.15.5 contém uma vulnerabilidade de enumeração de contas no endpoint de login que expõe localizações de arquivos em respostas de erro. Atacantes não autenticados podem distinguir entre endereços de e-mail registrados e não registrados comparando os campos de localização do erro retornados pelas requisições POST /api/auth/session/login.
If you want to get best quality of vulnerability data, you may have to visit VulDB.