CVE-2026-4982 in VenuelessИнформация

Сводка

по VulDB • 27.05.2026

Пользователь с разрешением «update world» в любом мире Venueless может извлечь сообщения чата из личных сообщений или каналов в других мирах на том же сервере из-за ошибки в функции отчетности.

Возможность эксплуатации ограничена тем, что злоумышленнику необходимо знать внутренний UUID канала чата, что маловероятно для внешнего злоумышленника, особенно для личных сообщений.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Rami.io

Резервировать

27.03.2026

Раскрытие

27.03.2026

Модерация

принято

Вход

VDB-353876

EPSS

0.00247

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!