CVE-2026-46423
Açıklama
Rocket.Chat açık kaynaklı, güvenli ve tamamen özelleştirilebilir bir iletişim platformudur. 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 ve 7.10.11 sürümlerinden önce, Rocket.Chat'in SAML hizmet sağlayıcı uygulaması, yapılandırılmış IdP sertifika alanı boş olduğunda hem SAML Yanıtı hem de Assertion imza doğrulamasını sessizce atlar. verifySignatures rutini, ayarın varsayılan durumu olan serviceProviderOptions.cert değerinin yanlış (falsy) olduğu durumlarda erken dönüş gerçekleştirir. Sağlayıcı kaydı yalnızca SAML "enabled" anahtarına bağlı olduğundan ve bir sertifikanın varlığına bağlı olmadığından, IdP sertifikasını yapıştırmadan SAML'yi etkinleştiren bir yönetici; imzalanmamış veya saldırgan tarafından sağlanan assertion'ları kabul eden, tam olarak yapılandırılmış ve herkese açık şekilde erişilebilir bir SAML giriş uç noktasına sahip olur. Bu durum, varsayılan yapılandırma kimlik doğrulama atlatma sınıfına girmektedir: hata durumunda açık kalan (fail-open) dala, bir alanın gönderildiği varsayılan değerde bırakılması dışında herhangi bir yanlış yapılandırma olmadan ulaşılmaktadır. Bu güvenlik açığı 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 ve 7.10.11 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RocketChat Rocket.Chat | >= 8.5.0-rc.0, < 8.5.0, >= 8.4.0-rc.0, < 8.4.1, >= 8.3.0-rc.0, < 8.3.3, >= 8.2.0-rc.0, < 8.2.3, >= 8.1.0-rc.0, < 8.1.4, >= 8.0.0-rc.0, < 8.0.5, >= 7.11.0-rc.0, < 7.13.7, < 7.10.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.