CVE-2026-55666
Təsvir
Rocket.Chat açıq mənbəli, təhlükəsiz və tamamilə fərdiləşdirilə bilən kommunikasiya platformasıdır. 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7 və 7.10.13 versiyalarından əvvəl, apps/meteor/app/apple/server/loginHandler.ts faylında handleIdentityToken funksiyası OAuth axını zamanı Apple tərəfindən verilmiş JWT-ni analiz edir. Try bloku email parametrini yoxlayır. Əgər JWT e-poçt ünvanı ehtiva etmirsə, tətbiq birbaşa sorğuda təqdim olunan istənilən e-poçt dəyərini qəbul etməyə keçid edir. Hücumçular e-poçt ünvanı ehtiva etməyən saxta Apple JWT-ləri yarada və bu zəiflikdən istifadə edərək hesabların ələ keçirilməsi hücumlarını həyata keçirə bilərlər. Bu zəiflik 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7 və 7.10.13 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RocketChat Rocket.Chat | >= 8.5.0-rc.0, < 8.5.1, >= 8.4.0-rc.0, < 8.4.4, >= 8.3.0-rc.0, < 8.3.6, >= 8.2.0-rc.0, < 8.2.6, >= 8.1.0-rc.0, < 8.1.6, >= 7.11.0-rc.0, < 8.0.7, < 7.10.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.