CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

セキュリティアドバイザリ: 不十分なアクセス制御により不正なファイルダウンロードが可能 Let's Chat 割り当てられたCVE ID: CVE-2026-66750 概要 GET /files/:id/:name は呼び出し元がログインしていることを確認してからファイルを配信しますが、呼び出し元がそのファイルの属するルームを閲覧できるかどうかは一切確認しません。...

CVE-2026-66751-Insufficient-Access-Controls-Allow-for-Unauthorized-Room-Deletion-Let-s-Chat-

セキュリティアドバイザリ: 不十分なアクセス制御により不正なルーム削除が可能（Let's Chat） 割り当てられたCVE ID: CVE-2026-66751 概要 DELETE /rooms/:room は、ログインを要求する以外に認可チェックを一切行いません。サーバー上の任意のルームは、そのアカウントが読み取り・参加・変更を許可されていないプライベートルームやパスワード保護ルームであっても、どのアカウントでもアーカイブできます。 アーカイブは、Let's...

CVE-2026-66749-Unchecked-Room-Lookup-Leads-to-Server-Crash-Let-s-Chat-

セキュリティアドバイザリ: 未チェックのルーム検索によりサーバークラッシュが発生する Let's Chat 割り当てられたCVE ID: CVE-2026-66749 概要 ログイン済みの任意のアカウントからの1つのHTTPリクエストで、Let's Chatのサーバープロセスが停止します。 GET /messages は room パラメータを受け取り、そのIDでルームを検索し、検索が何も返さなかったかどうかを確認せずに、その結果に対してメソッドを呼び出します。有効な24文字の16進文字列であるものの、どのルームにも属さないIDを送信すると、結果として TypeError...

CVE-2026-66751: Missing Authorization

Let's Chat 0.3.0 through 0.4.8 contains an improper authorization vulnerability that allows any authenticated user to archive any room on the server by sending a DELETE request to the rooms handler without ownership verification. Attackers can enumerate room IDs via the rooms listing endpoint and...

CVE-2026-66749: NULL Pointer Dereference

Let's Chat 0.4.0 through 0.4.8 contains a null dereference vulnerability that allows authenticated attackers to crash the server by supplying a valid 24-character hex string room parameter that matches no document in the database. Attackers can send a crafted GET /messages request causing an...

CVE-2026-66750: Missing Authorization

Let's Chat 0.3.0 through 0.4.8 contains a broken access control vulnerability that allows authenticated attackers to download file attachments from private and password-protected rooms they are not a member of by exploiting missing room membership checks in the file retrieval route. Attackers can...