CVE-2026-73059
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
stoatchat przed wersją 0.15.0 zawiera podatność polegającą na obejściu uprawnień w trasie message_fetch, która sprawdza tylko uprawnienie ViewChannel zamiast wymaganego ReadMessageHistory. Atakujący z dostępem ViewChannel, ale bez ReadMessageHistory, mogą pobierać pojedyncze wiadomości po ID, omijając ograniczenia historii narzucone przez trasy zbiorczego odczytu.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do treści wiadomości, co może prowadzić do wycieku poufnych informacji. Osoby z ograniczonymi uprawnieniami mogą uzyskać pełny dostęp do historii czatu.
Rekomendacja
Zaleca się natychmiastową aktualizację stoatchat do wersji 0.15.0 lub nowszej, która zawiera poprawkę. Należy również zweryfikować konfigurację uprawnień, aby upewnić się, że trasa message_fetch wymaga ReadMessageHistory.
Oryginalny opis (angielski, źródło NVD)
stoatchat before 0.15.0 contains a permission bypass vulnerability in the message_fetch route that checks only ViewChannel permission instead of requiring ReadMessageHistory. Attackers with ViewChannel access but ReadMessageHistory denied can retrieve individual message content by ID, bypassing the intended history restriction enforced by bulk read routes.