CVE-2026-49277
Təsvir
Rocket.Chat açıq mənbəli, təhlükəsiz və tamamilə fərdiləşdirilə bilən kommunikasiya platformasıdır. 8.5.0, 8.4.2, 8.3.4, 8.2.4, 8.1.5, 8.0.6, 7.13.8 və 7.10.12 versiyalarından əvvəl Rocket.Chat istifadəçi deaktiv edildikdə OAuth bearer və ya refresh tokenlərini ləğv etmir. Deaktiv edilmiş istifadəçi mövcud OAuth giriş tokenindən istifadə etməyə davam edə bilər və həmçinin mövcud refresh token vasitəsilə yeni giriş tokeni əldə edə bilər. Bu zəiflik 8.5.0, 8.4.2, 8.3.4, 8.2.4, 8.1.5, 8.0.6, 7.13.8 və 7.10.12 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RocketChat Rocket.Chat | >= 8.5.0-rc.0, < 8.5.0, >= 8.4.0-rc.0, < 8.4.2, >= 8.3.0-rc.0, < 8.3.4, >= 8.2.0-rc.0, < 8.2.4, >= 8.1.0-rc.0, < 8.1.5, >= 8.0.0-rc.0, < 8.0.6, >= 7.11.0-rc.0, < 7.13.8, < 7.10.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.