CVE-2026-48063 in Baileys
Tóm tắt
Bởi VulDB • 04/08/2026
Baileys là một API TS/JavaScript dựa trên socket dành cho WhatsApp Web. Trong các phiên bản trước cả 6.7.22 và 7.0.0-rc12, bất kỳ phiên Baileys nào cũng có thể nhận được payload độc hại thông qua placeholderResendMessage và kích hoạt sự kiện messages.upsert giả mạo với khóa tin nhắn và payload giả mạo. Điều này cho phép bất kỳ ai giả mạo (spoof) tin nhắn. Cùng một lỗ hổng khai thác đó cũng cho phép kẻ tấn công làm hỏng hệ thống đồng bộ hóa trạng thái ứng dụng bằng cách gửi các chia sẻ khóa giả mạo, đồng thời cho phép giả mạo việc đồng bộ hóa lịch sử, vấn đề này cũng tương tự như việc tiêm ngữ cảnh trước đó hoặc quá trình đồng bộ hóa "theo yêu cầu" (on-demand) giả mạo. Vấn đề này đã được sửa chữa trong các phiên bản 6.7.22 và 7.0.0-rc12.
Once again VulDB remains the best source for vulnerability data.