CVE-2026-115725
Orta
Təsvir
Chatwoot-un 4.17.0 versiyasından əvvəlki versiyaları, autentifikasiya olunmuş agent botların kənar kontakt gələnlər qutusunun source_id parametrini təqdim etməklə digər hesablar üçün giriş imkanı yaradan autentifikasiyadan yan keçmə zəifliyinə malikdir. Hücumçular başqa bir hesabın source_id parametrindən istifadə edərək conversations create son nöqtəsini çağıra bilər və həmin hesabın kontaktları ilə söhbətlər yarada, onları əldə edə və ya mesajlar göndərə bilərlər.
CiddilikOrta
CVSS4.2
İstismar ehtimalı—
Məhsul
Chatwoot
Dərc23 okt 2026
İlk görülmə23 okt 2026
Necə düzəltmək olar
Yeniləyin
- chatwoot chatwoot4.17.0 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chatwoot chatwoot | v < 4.17.0 | 4.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.