CVE-2026-66751

Nome do Software Vulnerável e Versões Afetadas Let's Chat versões 0.3.0 through 0.4.8

Description Um problema de autorização inadequada permite que usuários autenticados arquivem qualquer sala no servidor. Isso ocorre porque o manipulador de salas não verifica a propriedade ao processar uma requisição DELETE. Atacantes podem identificar IDs de salas através do endpoint de listagem de salas para arquivar permanentemente salas privadas ou protegidas por senha que não têm permissão para acessar. Uma vez arquivadas, essas salas não podem ser recuperadas pelo aplicativo, exigindo intervenção direta no banco de dados para a restauração.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.