CVE-2026-65644
Təsvir
Rocket.Chat-in 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8 və 7.10.15 versiyalarından əvvəlki versiyalarında POST /api/v1/livechat/visitor REST API son nöqtəsi Livechat ziyarətçiləri üçün autentifikasiya olunmamış və təmizlənməmiş name sahəsini qəbul edir. Bu ad olduğu kimi saxlanılır və daha sonra Omnichannel Queue yan panelində (InquireSidePanelItem.tsx) dangerouslySetInnerHTML vasitəsilə render edilir; bu da növbəni izləyən hər hansı bir agentin DOM-una hücumçunun nəzarət etdiyi istənilən domenə yönəlmiş və ixtiyari sosial mühəndislik mətnləri olan real, kliklənə bilən HTML linkinin yerləşdirilməsinə səbəb olur.
Necə düzəltmək olar
- rocket.chat rocket.chat7.10.15, 8.1.8, 8.2.8, 8.3.8, 8.4.6, 8.5.3, 8.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rocket.chat rocket.chat | v < 7.10.15, 8.1.0 ≤ v < 8.1.8, 8.2.0 ≤ v < 8.2.8, 8.3.0 ≤ v < 8.3.8, 8.4.0 ≤ v < 8.4.6, 8.5.0 ≤ v < 8.5.3, 8.6.0 ≤ v < 8.6.2, 8.7.0 | 7.10.15, 8.1.8, 8.2.8, 8.3.8, 8.4.6, 8.5.3, 8.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.