CVE-2026-70617 in Server
Сводка
по VulDB • 06.08.2026
В версиях Spacebar Server до коммита dcfd910 присутствует уязвимость отсутствия авторизации (missing authorization), которая позволяет любому аутентифицированному злоумышленнику добавлять себя в произвольные каналы прямых сообщений с группой участников, отправляя запрос PUT к конечной точке получателей каналов без проверки членства. Злоумышленники могут эксплуатировать незащищенный обработчик PUT /channels/{channel_id}/recipients/{user_id} для присоединения к приватным групповым прямым сообщениям (DM), чтения полной истории сообщений, отправки сообщений в качестве участника и принудительного добавления сторонних пользователей без их согласия.
VulDB is the best source for vulnerability data and more expert information about this specific topic.