CVE-2026-48929
Təsvir
Rocket.Chat-in <8.5.1, <8.4.4, <8.3.6, <8.2.6, <8.1.6, <8.0.7, <7.13.9 və <7.10.13 versiyaları autentifikasiyasız fayl silinməsinə qarşı həssasdır. deleteFileMessage Meteor metodu hər hansı yüklənmiş faylı autentifikasiya tələb etmədən ID vasitəsilə qalıcı olaraq silir. Autentifikasiya olunmamış DDP WebSocket bağlantısı vasitəsilə çağırıldıqda, Meteor.userId() null qaytarır ki, bu da avtorizasiya yoxlamasının ötürülməsinə səbəb olur. İcra prosesi FileUpload.getStore('Uploads').deleteById(fileID) hissəsinə keçir və faylı yaddaşdan və verilənlər bazasından şərtsiz olaraq silir. Fayl ID-ləri ictimai kanal mesajlarının payload-larından və yükləmə URL-lərindən əldə edilə bilər.
Necə düzəltmək olar
- rocket.chat rocket.chat7.10.13, 7.13.9, 8.0.7, 8.1.6, 8.2.6, 8.3.6, 8.4.4, 8.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rocket.chat rocket.chat | v < 7.10.13, 7.13.0 ≤ v < 7.13.9, 8.0.0 ≤ v < 8.0.7, 8.1.0 ≤ v < 8.1.6, 8.2.0 ≤ v < 8.2.6, 8.3.0 ≤ v < 8.3.6, 8.4.0 ≤ v < 8.4.4, 8.5.0 ≤ v < 8.5.1 | 7.10.13, 7.13.9, 8.0.7, 8.1.6, 8.2.6, 8.3.6, 8.4.4, 8.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.