CVE-2026-55762
Açıklama
Rocket.Chat açık kaynaklı, güvenli ve tamamen özelleştirilebilir bir iletişim platformudur. 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7 ve 7.10.13 sürümlerinden önce, POST /api/v1/fingerprint REST uç noktası kimlik doğrulamayı zorunlu kılar (authRequired: true) ancak herhangi bir yetkilendirme kontrolü gerçekleştirmez. Standart kullanıcı rolündeki hesaplar da dahil olmak üzere, kimliği doğrulanmış herhangi bir kullanıcı, bu uç noktayı {"setDeploymentAs": "new-workspace"} ile çağırarak çalışma alanını kalıcı olarak Rocket.Chat Cloud üzerinden kaydını silebilir. Bu işlem tüm bulut kimlik bilgilerini siler, çalışma alanı lisansını kaldırır, tüm kullanıcılar için anlık bildirimleri bozar ve kurtarma için manuel yeniden kayıt gerektirir. Bu güvenlik açığı 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7 ve 7.10.13 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RocketChat Rocket.Chat | >= 8.5.0-rc.0, < 8.5.1, >= 8.4.0-rc.0, < 8.4.4, >= 8.3.0-rc.0, < 8.3.6, >= 8.2.0-rc.0, < 8.2.6, >= 8.1.0-rc.0, < 8.1.6, >= 7.11.0-rc.0, < 8.0.7, < 7.10.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.