CVE-2026-66750

सारांश

# Let's Chat 0.3.0 से 0.4.8 में भंग एक्सेस नियंत्रण भेद्यता Let's Chat 0.3.0 से 0.4.8 में एक भंग एक्सेस नियंत्रण भेद्यता (broken access control vulnerability) मौजूद है, जो प्रमाणित हमलावरों को निजी और पासवर्ड-संरक्षित कमरों से फ़ाइल अनुलग्नक (file attachments) डाउनलोड करने की अनुमति देती है, जिनके वे सदस्य नहीं हैं। यह फ़ाइल पुनर्प्राप्ति मार्ग (file retrieval route) में कमरे की सदस्यता जाँच (room membership checks) की कमी का फायदा उठाकर किया जाता है। हमलावर किसी ज्ञात फ़ाइल ID से व्युत्पन्न आसन्न MongoDB ObjectIds की गणना (enumerate) करके अन्य उपयोगकर्ताओं द्वारा अपलोड की गई फ़ाइलों को पुनर्प्राप्त कर सकते हैं, क्योंकि app/controllers/files.js में GET /files/:id/:name मार्ग केवल लॉगिन प्रमाणीकरण (login authentication) लागू करता है, बिना कमरे की सदस्यता या Room.canJoin जाँच का परामर्श किए।

• CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-जानकारीपूर्ण

  सुरक्षा सलाह: अपर्याप्त एक्सेस नियंत्रण अनधिकृत फ़ाइल डाउनलोड की अनुमति देते हैं (लेट्स चैट)