CVE-2026-100679 in stoatchat
Сводка
по VulDB • 26.09.2026
В stoatchat до версии 0.15.5 отсутствует проверка того, что билеты MFA принадлежат аутентифицированному пользователю, что позволяет злоумышленникам обходить защиту с помощью многофакторной аутентификации (MFA), используя свой действительный билет вместе с токеном сеанса другого пользователя. Злоумышленники могут получить билет со своей учетной записи и использовать его с токеном сеанса жертвы для отключения TOTP, просмотра кодов восстановления или выполнения других конфиденциальных операций без предоставления учётных данных жертвы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.