CVE-2026-72719 in Chatwoot
Sumário
de VulDB • 10/08/2026
Chatwoot é uma suíte de engajamento com clientes. Antes da versão 4.9.0, o Chatwoot permitia que administradores de contas autenticados transferissem Portais, Regras de Automação, Macros e Canais Twilio para outras contas por meio do parâmetro account_id gravável. Isso poderia violar o isolamento entre inquilinos (tenants) e causar exposição de dados entre contas, alterações não autorizadas na configuração ou perda de acesso aos recursos transferidos. Este problema foi corrigido na versão 4.9.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.