Wszystkie pakiety
Podatności Venueless
3 znanych podatności CVE w Venueless, przetłumaczonych i ocenionych.
- CVE-2026-82838Średnie
Domyślny obraz Dockera dla Venueless nie zapewniał, że przesłane pliki SVG nie będą zawierać wykonywalnego kodu JavaScript. Obecnie ustawiono prawidłową politykę bezpieczeństwa treści (CSP).
- CVE-2026-4982Wysokie
Użytkownik z uprawnieniem "update world" w dowolnym świecie Venueless może wyeksfiltrować wiadomości czatu z bezpośrednich wiadomości lub kanałów w innych światach na tym samym serwerze z powodu błędu w funkcji raportowania. Wykorzystanie jest ograniczone koniecznością znajomości wewnętrznego UUID kanału.
- CVE-2026-5599Wysokie
Podatność w systemie venueless pozwala użytkownikowi z dostępem API i uprawnieniem 'manage users' w dowolnym świecie na wywołanie usunięcia kont użytkowników w innych światach.