在最新发布的安全公告中，CVE-2025-21628被发现是一个严重的盲注漏洞，影响了Chatwoot的对话和联系人过滤器。这个漏洞源于对输入参数query_operator没有进行适当的过滤和清洗，从而使攻击者能够通过未经授权的操作执行恶意操作。
该漏洞首次公布于2025年1月9日，标志着Chatwoot开发团队需要立即采取行动来修复这个问题并保护用户数据。盲注漏洞是一种危险的攻击方式，通过向数据库发送特定类型的查询来窃取敏感信息或执行恶意操作。
为了确保系统安全，所有使用Chatwoot的开发者和管理员应立即检查并更新相关代码，防止此类漏洞被利用。同时，持续监控软件更新和安全实践对于防止类似问题的发生至关重要。