CVE-2026-66751

सारांश

चलिए चैट 0.3.0 से 0.4.8 में एक अनुचित प्राधिकरण भेद्यता मौजूद है जो किसी भी प्रमाणित उपयोगकर्ता को स्वामित्व सत्यापन के बिना rooms हैंडलर को DELETE अनुरोध भेजकर सर्वर पर किसी भी कमरे को संग्रहीत (archive) करने की अनुमति देती है। हमलावर rooms सूची एंडपॉइंट के माध्यम से कमरे के आईडी की गणना कर सकते हैं और उन निजी या पासवर्ड-संरक्षित कमरों को स्थायी रूप से संग्रहीत कर सकते हैं जिन तक वे पहुंच नहीं सकते, जिसमें पुनर्स्थापना के लिए कोई एप्लिकेशन-स्तरीय पुनर्प्राप्ति मार्ग नहीं होता और सीधे डेटाबेस हस्तक्षेप की आवश्यकता होती है।

• CVE-2026-66751-Insufficient-Access-Controls-Allow-for-Unauthorized-Room-Deletion-Let-s-Chat-जानकारीपूर्ण

  सुरक्षा सलाह: अपर्याप्त एक्सेस नियंत्रण अनधिकृत कक्ष विलोपन की अनुमति देते हैं (लेट्स चैट)