CVE-2026-46423
Təsvir
Rocket.Chat açıq mənbəli, təhlükəsiz və tam fərdiləşdirilə bilən kommunikasiya platformasıdır. 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 və 7.10.11 versiyalarından əvvəl Rocket.Chat-ın SAML xidmət provayderi tətbiqi, konfiqurasiya edilmiş IdP sertifikat sahəsi boş olduqda həm SAML Response, həm də Assertion imza yoxlamasını səssizcə atlayır. verifySignatures rutini serviceProviderOptions.cert dəyəri falsy olduqda erkən qayıdış edir ki, bu da parametrin defolt vəziyyətidir. Provayder qeydiyyatı yalnız SAML "enabled" açarına əsaslandığı və sertifikatın mövcudluğunu yoxlamadığı üçün, IdP sertifikatını yerləşdirmədən SAML-ı aktivləşdirən administrator tam qurulmuş, ictimaiyyət üçün əlçatan SAML giriş son nöqtəsi əldə edir ki, bu da imzasız və ya hücumçu tərəfindən təqdim edilmiş assertion-ları qəbul edir. Bu, defolt konfiqurasiya əsaslı autentifikasiyadan yan keçmə sinfinə aiddir: fail-open budağı sahəni göndərilən defolt vəziyyətdə qoymaqdan başqa heç bir səhv konfiqurasiya olmadan əlçatan olur. Bu zəiflik 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 və 7.10.11 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RocketChat Rocket.Chat | >= 8.5.0-rc.0, < 8.5.0, >= 8.4.0-rc.0, < 8.4.1, >= 8.3.0-rc.0, < 8.3.3, >= 8.2.0-rc.0, < 8.2.3, >= 8.1.0-rc.0, < 8.1.4, >= 8.0.0-rc.0, < 8.0.5, >= 7.11.0-rc.0, < 7.13.7, < 7.10.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.