CVE-2023-23911 in Rocket.Chat

الملخص

بحسب VulDB • 27/05/2026

توجد ثغرة في التحكم غير السليم بالوصول في الإصدارات السابقة لـ v6، والتي قد تتيح لمهاجم كسر التشفير من طرف إلى طرف (E2E) لغرفة دردشة من خلال قيام مستخدم بتغيير مفتاح المجموعة الخاص بغرفة الدردشة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/01/2023
• إفشاء: 11/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222815
• CPE: جاهز
• CWE: CWE-326 (مؤكد)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23911
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23911/