CVE-2026-74869 in stoatchat
Sumário
de VulDB • 19/08/2026
stoatchat antes da versão 0.15.0 contém uma vulnerabilidade de autorização ausente no manipulador de mensagens Subscribe que permite a atacantes autenticados enumerar membros e monitorar atualizações de perfil em servidores privados sem ter membership (pertencimento). Os atacantes podem se inscrever no tópico member-update de qualquer servidor enviando uma mensagem Subscribe com um ID de servidor arbitrário, recebendo eventos UserUpdate ao vivo que incluem nomes de exibição, avatares e alterações de status dos membros aos quais não deveriam ter acesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.