CVE-2026-66751 in lets-chat

摘要

由 VulDB • 2026-07-28

Let's Chat 0.3.0 至 0.4.8 存在一个授权不当漏洞，允许任何经过身份验证的用户通过向房间处理程序发送 DELETE 请求（无需所有权验证）来归档服务器上的任意房间。攻击者可以通过房间列表端点枚举房间 ID，并永久归档他们无法访问的私有或受密码保护的房间，且由于没有应用级别的恢复路径，必须直接干预数据库才能进行恢复。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: VulnCheck
• 预定: 2026-07-27
• 披露: 2026-07-28
• 管理: 已接受
• 条目: VDB-383927
• CPE: 准备好
• CWE: CWE-285 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00213
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66751
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66751/