CVE-2026-30831
Açıklama
Rocket.Chat; açık kaynaklı, güvenli ve tamamen özelleştirilebilir bir iletişim platformudur. 7.10.8, 7.11.5, 7.12.5, 7.13.4, 8.0.2, 8.1.1 ve 8.2.0 versiyonlarından öncekilerde, Rocket.Chat'in kurumsal DDP Streamer servisinde kimlik doğrulama zafiyetleri bulunmaktadır. DDP Streamer üzerinden sunulan Account.login metodu, standart Meteor giriş akışında bu kontroller zorunlu olmasına rağmen, İki Faktörlü Kimlik Doğrulamayı (2FA) uygulamamakta veya kullanıcı hesap durumunu doğrulamamaktadır (devre dışı bırakılmış kullanıcılar hala giriş yapabilmektedir). Bu sorun 7.10.8, 7.11.5, 7.12.5, 7.13.4, 8.0.2, 8.1.1 ve 8.2.0 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- rocket.chat rocket.chat7.10.8, 7.11.5, 7.12.5, 7.13.4, 8.0.2, 8.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rocket.chat rocket.chat | v < 7.10.8, 7.11.0 ≤ v < 7.11.5, 7.12.0 ≤ v < 7.12.5, 7.13.0 ≤ v < 7.13.4, 8.0.0 ≤ v < 8.0.2, 8.1.0 ≤ v < 8.1.1, 8.2.0 | 7.10.8, 7.11.5, 7.12.5, 7.13.4, 8.0.2, 8.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.