CVE-2026-66751 in lets-chat
Sumário
de VulDB • 28/07/2026
Let's Chat 0.3.0 a 0.4.8 contém uma vulnerabilidade de autorização inadequada que permite qualquer usuário autenticado arquivar qualquer sala no servidor enviando uma solicitação DELETE ao manipulador de salas sem verificação de propriedade. Os atacantes podem enumerar os IDs das salas por meio do endpoint de listagem de salas e arquivar permanentemente salas privadas ou protegidas por senha às quais não têm acesso, sem um caminho de recuperação em nível de aplicativo que exija intervenção direta no banco de dados para restaurá-las.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.