CVE-2026-100679

Nome do Software Vulnerável e Versões Afetadas stoatchat versões anteriores a 0.15.5

Description Existe um problema onde o sistema falha ao validar se os tickets de Autenticação de Múltiplos Fatores (MFA) pertencem ao usuário autenticado. Isso permite que um invasor ignore o MFA usando um ticket válido de sua própria conta em conjunto com o token de sessão de outro usuário. Consequentemente, um invasor pode desativar as configurações de Senha Única Temporária (TOTP), visualizar códigos de recuperação ou realizar outras operações sensíveis sem as credenciais da vítima.

Recommendations Atualize o stoatchat para a versão 0.15.5 ou posterior.