Към съдържанието
Търсене

CVE-2026-66751: sdelements lets-chat, заобикаляне на вход и права

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Let's Chat 0.3.0 through 0.4.8 contains an improper authorization vulnerability that allows any authenticated user to archive any room on the server by sending a DELETE request to the rooms handler without ownership verification. Attackers can enumerate room IDs via the rooms listing endpoint and permanently archive private or password-protected rooms they cannot access, with no application-level recovery path requiring direct database intervention to restore.

Засегнати продукти

  • sdelements lets-chat: 0.3.0 до 0.4.8; 5b5f46f92696955c27864dbca8b33b5b6a39a502 до 617207ff3c0c0bf8e3c7a915bd9ec03f1dd8390c

Вид слабост

История

  • 28 юли 2026 Публикувано

Други уязвимости в sdelements lets-chat

Първоизточници

CVE-2026-66751: sdelements lets-chat, заобикаляне на вход и права | freedomonline.bg