7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Chatify before 1.6.4 contains an authorization bypass vulnerability in the Pusher channel authorization endpoint that allows authenticated users to subscribe to other users' private channels by supplying arbitrary channel names. Attackers can request a signature for private-chatify.<victim id> via POST /chat/auth to receive the victim's incoming private messages and attachments in real time.
Засегнати продукти
- munafio Chatify: преди 1.6.4
Вид слабост
История
- 2 ноември 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-120425
- https://nvd.nist.gov/vuln/detail/CVE-2026-120425
- https://github.com/munafio/chatify/issues/412
- https://github.com/munafio/chatify/commit/e16bdb197d227aa2a66863c166bbb31c5f45bc2a
- https://github.com/munafio/chatify/releases/tag/v1.6.4
- https://github.com/munafio/chatify/blob/v1.6.3/src/ChatifyMessenger.php#L101-L124
- https://hackmd.io/@hieund/chatify-pusher-channel-authorization-bypass
- https://www.vulncheck.com/advisories/chatify-before-1.6.4-pusher-authorization-bypass-via-chat-auth-endpoint
- https://hackmd.io/@hieund/cve-2026-120425-chatify-pusher-channel-authorization-bypass