Към съдържанието
Търсене

CVE-2026-63765: chatwoot, заобикаляне на вход и права

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Chatwoot before 4.16.0 contains an authentication bypass vulnerability in the direct uploads controller that allows unauthenticated attackers to create arbitrary ActiveStorage blobs in any tenant account. Attackers can exploit missing authentication checks to resolve any account and conversation, then obtain signed PUT URLs to write arbitrary data to the application's storage backend.

Засегнати продукти

  • chatwoot chatwoot: преди 4.16.0

Вид слабост

История

  • 23 юли 2026 Публикувано

Други уязвимости в chatwoot chatwoot

Първоизточници

CVE-2026-63765: chatwoot, заобикаляне на вход и права | freedomonline.bg