CVE-2026-66751
Let's Chat 0.3.0 - 0.4.8 Autorizzazione impropria tramite DELETE /rooms/:room
- Pubblicato
- 28 lug 2026
- Aggiornato
- 28 lug 2026
- Assegnazione CNA
- VulnCheck
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 20,9%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# Let's Chat 0.3.0 fino a 0.4.8 contiene una vulnerabilità di autorizzazione impropria Let's Chat 0.3.0 fino a 0.4.8 contiene una vulnerabilità di autorizzazione impropria che consente a qualsiasi utente autenticato di archiviare qualsiasi stanza sul server inviando una richiesta DELETE all'handler delle stanze senza verifica della proprietà. Gli attaccanti possono enumerare gli ID delle stanze tramite l'endpoint di elenco delle stanze e archiviare permanentemente stanze private o protette da password a cui non possono accedere, senza alcun percorso di ripristino a livello applicativo che richieda un intervento diretto sul database per il ripristino.
Fonti
- CVE-2026-66751-Insufficient-Access-Controls-Allow-for-Unauthorized-Room-Deletion-Let-s-Chat-Informativo
Avviso di sicurezza: Controlli di accesso insufficienti consentono l'eliminazione non autorizzata di stanze (Let's Chat)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.