CVE-2026-45677
Təsvir
Rocket.Chat açıq mənbəli, təhlükəsiz və tamamilə fərdiləşdirilə bilən kommunikasiya platformasıdır. 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 və 7.10.11 versiyalarından əvvəl Rocket.Chat-in SAML inteqrasiyası daxil olan LogoutRequest mesajlarının imzasını yoxlamır. Hədəf istifadəçinin SAML NameID-sini — ki, əsas kimlik provayderləri (Okta, Google Workspace, Microsoft Entra ID, JumpCloud) bunu istifadəçinin e-poçt ünvanı kimi təqdim edir — bilən autentifikasiya olunmamış uzaq hücumçu, etibarlı görünən imzalanmamış LogoutRequest yarada və onu SP çıxış nöqtəsinə göndərə bilər. Server bunu legitim kimi emal edərək qurbanın sessiyasını dərhal məhv edir. Hücum heç bir autentifikasiya və qurbandan heç bir qarşılıqlı əlaqə tələb etmədiyi üçün tək istifadəçilərə qarşı dövr şəklində təkrar oluna və ya çox sayda hesab üzrə skriptləşdirilə bilər ki, bu da Rocket.Chat instansiyasını SAML ilə autentifikasiya olunmuş istifadəçilər üçün effektiv şəkildə istifadə edilməz hala gətirir. Bu zəiflik 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 və 7.10.11 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RocketChat Rocket.Chat | >= 8.5.0-rc.0, < 8.5.0, >= 8.4.0-rc.0, < 8.4.1, >= 8.3.0-rc.0, < 8.3.3, >= 8.2.0-rc.0, < 8.2.3, >= 8.1.0-rc.0, < 8.1.4, >= 8.0.0-rc.0, < 8.0.5, >= 7.11.0-rc.0, < 7.13.7, < 7.10.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.