PT-2026-65521 · Lets-Chat · Lets-Chat
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Let's Chat versões 0.3.0 through 0.4.8
Description
Um problema de autorização inadequada permite que usuários autenticados arquivem qualquer sala no servidor. Isso ocorre porque o manipulador de salas não verifica a propriedade ao processar uma requisição DELETE. Atacantes podem identificar IDs de salas através do endpoint de listagem de salas para arquivar permanentemente salas privadas ou protegidas por senha que não têm permissão para acessar. Uma vez arquivadas, essas salas não podem ser recuperadas pelo aplicativo, exigindo intervenção direta no banco de dados para a restauração.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lets-Chat