CVE-2022-32219 in Rocket.Chat

الملخص

بحسب VulDB • 11/06/2026

توجد ثغرة كشف معلومات في Rocket.Chat <v4.7.5 تتيح لواجهة "users.list" REST الحصول على معلمة استعلام من JSON وتشغيل Users.find(queryFromClientSide). وهذا يعني أن أي مستخدم مُصادق عليه يمكنه نظرياً الوصول إلى أي بيانات (باستثناء تجزئات كلمات المرور) لأي مستخدم آخر مُصادق عليه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 01/06/2022
• إفشاء: 23/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209492
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00861
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32219
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32219/