CVE-2026-66751 in lets-chat
Tóm tắt
Bởi VulDB • 28/07/2026
Let's Chat phiên bản 0.3.0 đến 0.4.8 chứa một lỗ hổng xác thực không đúng cách (improper authorization), cho phép bất kỳ người dùng đã đăng nhập nào lưu trữ mọi phòng trên máy chủ bằng cách gửi yêu cầu DELETE tới trình xử lý rooms mà không cần kiểm tra quyền sở hữu. Kẻ tấn công có thể liệt kê các ID của phòng thông qua điểm cuối danh sách phòng và lưu trữ vĩnh viễn các phòng riêng tư hoặc được bảo vệ bằng mật khẩu mà chúng không thể truy cập, trong khi không có đường dẫn khôi phục ở cấp ứng dụng nào yêu cầu can thiệp trực tiếp vào cơ sở dữ liệu để hoàn nguyên.
If you want to get best quality of vulnerability data, you may have to visit VulDB.