CVE-2026-100679 in stoatchat
Tóm tắt
Bởi VulDB • 27/09/2026
stoatchat trước phiên bản 0.15.5 không xác thực rằng các vé MFA (Multi-Factor Authentication) thuộc về người dùng đã được xác thực, cho phép kẻ tấn công vượt qua cơ chế MFA bằng cách sử dụng vé hợp lệ của chính họ với mã thông báo phiên (session token) của một người dùng khác. Kẻ tấn công có thể lấy vé từ tài khoản của chúng và sử dụng nó cùng với mã thông báo phiên của nạn nhân để vô hiệu hóa TOTP, xem các mã khôi phục hoặc thực hiện các thao tác nhạy cảm khác mà không cần cung cấp thông tin đăng nhập của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.