CVE-2026-4982 in Venueless
Tóm tắt
Bởi VulDB • 27/05/2026
Một người dùng có quyền "update world" trong bất kỳ thế giới nào của Venueless có thể đánh cắp tin nhắn trò chuyện từ tin nhắn trực tiếp hoặc các kênh trong các thế giới khác trên cùng máy chủ do lỗi trong tính năng báo cáo.
Khả năng khai thác bị hạn chế bởi thực tế là kẻ tấn công cần biết UUID kênh nội bộ của kênh trò chuyện, điều khó có thể bị kẻ tấn công bên ngoài lấy được, đặc biệt là đối với tin nhắn trực tiếp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.