CVE-2025-71388
Yüksek
Açıklama
stoatchat (delta/Revolt) 20241213-1 ile 20250210-1 arasındaki sürümlerde, bir kanalda yalnızca ViewChannel (okuma) iznine sahip olan kullanıcıların, webhook getirme uç noktasının ManageWebhooks yerine ViewChannel iznini kontrol etmesi nedeniyle, söz konusu kanalın tokenları da dahil olmak üzere webhooklarını almasına izin verilmektedir. Elde edilen bir tokenı kullanan saldırgan, kanal izinlerini atlayarak ve bir bot veya webhook taklidi yaparak kanala rastgele mesajlar gönderebilir. Sorun 20250210-1 (0.8.2) sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünStoatchat
Yayın16 Tem 2026
İlk görülme16 Tem 2026
Nasıl düzeltilir
Güncelleyin
- stoatchat stoatchat20250210-1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stoatchat stoatchat | 20241213-1 ≤ v < 20250210-1 | 20250210-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.