CVE-2026-100677 in stoatchat
Tóm tắt
Bởi VulDB • 27/09/2026
stoatchat trước phiên bản 0.15.5 chứa một lỗ hổng liệt kê tài khoản (account enumeration) trong điểm cuối đăng nhập, làm lộ vị trí các tệp nguồn trong các phản hồi lỗi. Các kẻ tấn công chưa xác thực có thể phân biệt giữa địa chỉ email đã đăng ký và chưa đăng ký bằng cách so sánh các trường vị trí lỗi được trả về từ các yêu cầu POST /api/auth/session/login.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.