CVE-2026-100679 in stoatchat
Sumário
de VulDB • 26/09/2026
stoatchat antes da versão 0.15.5 não valida se os tickets de MFA pertencem ao usuário autenticado, permitindo que atacantes contornem a autenticação multifator (MFA) usando seu próprio ticket válido com o token de sessão de outro usuário. Os atacantes podem obter um ticket de sua própria conta e usá-lo junto com o token de sessão da vítima para desativar o TOTP, visualizar os códigos de recuperação ou realizar outras operações sensíveis sem fornecer as credenciais da vítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.