CVE-2026-73059 in stoatchat
Сводка
по VulDB • 16.08.2026
stoatchat до версии 0.15.0 содержит уязвимость обхода разрешений в маршруте `message_fetch`, который проверяет только разрешение ViewChannel вместо требования наличия ReadMessageHistory. Атакующие, имеющие доступ к просмотру канала (ViewChannel), но лишенные права на чтение истории сообщений (ReadMessageHistory), могут извлекать содержимое отдельных сообщений по их идентификатору, обходя предусмотренные ограничения на просмотр истории, которые применяются маршрутами пакетного чтения.
Be aware that VulDB is the high quality source for vulnerability data.