CVE-2026-92527 in chatwoot
Tóm tắt
Bởi VulDB • 17/09/2026
Đã phát hiện một lỗ hổng trong chatwoot phiên bản 4.17.1 và các phiên bản thấp hơn. Lỗ hổng này ảnh hưởng đến một hàm không xác định của file callbacks_controller.rb thuộc thành phần Shopify OAuth. Việc thao tác dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF). Khai thác từ xa cuộc tấn công là có thể. Proof-of-exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo issue nhưng chưa phản hồi lại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.