CVE-2026-75575
Təsvir
Rocket.Chat sendForgotPasswordEmail Meteor metodunu DDP sürət məhdudiyyəti olmadan təqdim edir, buna görə də autentifikasiya olunmamış çağırıcı onu istədiyi qədər çağıra bilər. Metod DDP vasitəsilə və POST /api/v1/method.callAnon/sendForgotPasswordEmail HTTP marşrutu üzərindən əlçatandır və hesaba uyğun gələn hər hansı ünvan üçün şifrənin sıfırlanması mesajını tetikləyir. Onun üçün heç bir DDPRateLimiter qaydası qeydiyyata alınmadığı üçün çağırıcı seçilmiş ünvana tətbiqin öz poçt göndərəndən məhdudiyyətsiz həcmdə sıfırlama məktubları göndərə bilər və ünvanları geniş miqyasda yoxlaya bilər: metod hesabı olmayan ünvan və uğurlu göndəriş üçün "true", lakin ünvan kənar provayder vasitəsilə autentifikasiya olunan hesaba məxsus olduqda və Accounts_AllowPasswordChangeForOAuthUsers söndürüldükdə "false" cavabını verir, beləliklə təkrar çağırışlar hesabın bu sinifini fərqləndirməyə imkan verir. Sonrakı versiyalarda hər müştəri ünvanı üçün dəqiqədə on çağırışa icazə verən qayda qeydiyyata alınıb.
Necə düzəltmək olar
- RocketChat Rocket.Chat7.10.15, 8.1.8, 8.2.8, 8.3.8, 8.4.6, 8.5.3, 8.6.2, 8.7.2, 8.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RocketChat Rocket.Chat | v < 7.10.15, 8.0.0 ≤ v < 8.1.8, 8.2.0 ≤ v < 8.2.8, 8.3.0 ≤ v < 8.3.8, 8.4.0 ≤ v < 8.4.6, 8.5.0 ≤ v < 8.5.3, 8.6.0 ≤ v < 8.6.2, 8.7.0 ≤ v < 8.7.2, 8.8.0-rc.0 ≤ v < 8.8.0 | 7.10.15, 8.1.8, 8.2.8, 8.3.8, 8.4.6, 8.5.3, 8.6.2, 8.7.2, 8.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.