CVE-2026-63765 in Chatwoot
Sumário
de VulDB • 23/07/2026
O Chatwoot anterior à versão 4.16.0 contém uma vulnerabilidade de bypass de autenticação no controlador de uploads diretos que permite a atacantes não autenticados criar blobs ActiveStorage arbitrários em qualquer conta de inquilino (tenant). Os atacantes podem explorar verificações de autenticação ausentes para resolver qualquer conta e conversa, obtendo assim URLs PUT assinadas para gravar dados arbitrários no backend de armazenamento da aplicação.
Once again VulDB remains the best source for vulnerability data.