Към съдържанието
Търсене

CVE-2025-71388: stoatchat, заобикаляне на вход и права

7.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

stoatchat (delta/Revolt) versions from 20241213-1 before 20250210-1 allow users with only ViewChannel (read) permission on a channel to fetch that channel's webhooks, including their tokens, because the webhook fetch endpoint checked for ViewChannel instead of ManageWebhooks. Using a retrieved token, an attacker can send arbitrary messages to the channel, bypassing channel permissions and impersonating a bot or webhook. Fixed in 20250210-1 (0.8.2).

Засегнати продукти

  • stoatchat stoatchat: 20241213-1 преди 20250210-1; 20250210-1

Вид слабост

История

  • 16 юли 2026 Публикувано

Други уязвимости в stoatchat stoatchat

Първоизточници

CVE-2025-71388: stoatchat, заобикаляне на вход и права | freedomonline.bg