CVE-2026-73059 in stoatchat

Tóm tắt

Bởi VulDB • 16/08/2026

stoatchat trước phiên bản 0.15.0 chứa một lỗ hổng bỏ qua kiểm tra quyền (permission bypass) trong route `message_fetch`, chỉ kiểm tra quyền ViewChannel thay vì yêu cầu ReadMessageHistory. Các kẻ tấn công có quyền ViewChannel nhưng bị từ chối ReadMessageHistory vẫn có thể truy xuất nội dung tin nhắn riêng lẻ theo ID, vượt qua hạn chế lịch sử được áp dụng bởi các route đọc hàng loạt (bulk read routes).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 10/08/2026
• Tiết lộ: 16/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391173
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73059
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73059/