CVE-2026-66751
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Let's Chat w wersjach 0.3.0 do 0.4.8 zawiera podatność na nieprawidłową autoryzację, która pozwala każdemu uwierzytelnionemu użytkownikowi na archiwizację dowolnego pokoju na serwerze poprzez wysłanie żądania DELETE do handlera pokoi bez weryfikacji własności.
Ocena ryzyka
Atakujący może trwale zarchiwizować prywatne lub chronione hasłem pokoje, do których nie ma dostępu, co prowadzi do utraty danych i braku możliwości odzyskania bez interwencji w bazie danych.
Rekomendacja
Zaktualizuj Let's Chat do wersji 0.4.9 lub nowszej, która naprawia tę lukę, lub zastosuj obejście polegające na ograniczeniu dostępu do API tylko dla zaufanych użytkowników.
Inne podatności w Let's Chat
Zobacz wszystkie- CVE-2026-66750Średnie
Let's Chat w wersjach 0.3.0 do 0.4.8 zawiera podatność na złamaną kontrolę dostępu, która pozwala uwierzytelnionym atakującym na pobieranie załączników z prywatnych i chronionych hasłem pokoi, do których nie należą, poprzez wykorzystanie braku sprawdzania członkostwa w pokoju w trasie pobierania plików.
- CVE-2026-66749Średnie
Let's Chat w wersjach 0.4.0 do 0.4.8 zawiera podatność na dereferencję null, która pozwala uwierzytelnionym atakującym na awarię serwera poprzez podanie prawidłowego 24-znakowego heksadecymalnego parametru pokoju, który nie pasuje do żadnego dokumentu w bazie danych.
Oryginalny opis (angielski, źródło NVD)
Let's Chat 0.3.0 through 0.4.8 contains an improper authorization vulnerability that allows any authenticated user to archive any room on the server by sending a DELETE request to the rooms handler without ownership verification. Attackers can enumerate room IDs via the rooms listing endpoint and permanently archive private or password-protected rooms they cannot access, with no application-level recovery path requiring direct database intervention to restore.