CVE-2026-57205

Nome do Software Vulnerável e Versões Afetadas SimpleChat versões anteriores a 0.241.203

Description Um problema existe nos endpoints autenticados '/api/user/info/' e '/api/user/profile-image/' dentro do arquivo application/single app/route backend users.py. Esses endpoints aceitam um user id fornecido pelo chamador e acessam o documento de configurações de usuário do Cosmos DB correspondente sem realizar a autorização a nível de objeto. Isso permite que um usuário autenticado de baixo privilégio recupere o endereço de e-mail, o nome de exibição e a imagem de perfil de outros usuários.

Recommendations Atualizar para a versão 0.241.203. Restringir o acesso ao parâmetro user id nos endpoints '/api/user/info/' e '/api/user/profile-image/' para evitar a recuperação não autorizada de dados.