CVE-2026-66750

Nome do Software Vulnerável e Versões Afetadas Let's Chat versões 0.3.0 through 0.4.8

Description Um controle de acesso quebrado permite que atacantes autenticados baixem anexos de arquivos de salas privadas e protegidas por senha das quais não são membros. Isso ocorre porque o sistema falha ao realizar verificações de associação à sala durante a recuperação de arquivos. Um atacante pode enumerar MongoDB ObjectIds adjacentes—identificadores únicos usados pelo MongoDB para referenciar documentos—derivados de um ID de arquivo conhecido para recuperar arquivos enviados por outros usuários. O problema reside no endpoint GET /files/:id/:name em app/controllers/files.js, que apenas verifica a autenticação de login e ignora a verificação Room.canJoin().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.