CVE-2026-73059 in stoatchat
Sumário
de VulDB • 16/08/2026
stoatchat antes da versão 0.15.0 contém uma vulnerabilidade de burla de permissão na rota `message_fetch` que verifica apenas a permissão ViewChannel em vez de exigir ReadMessageHistory. Atacantes com acesso ViewChannel, mas sem ReadMessageHistory, podem recuperar o conteúdo individual das mensagens por ID, contornando a restrição de histórico imposta pelas rotas de leitura em massa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.