CVE-2026-30831 in Rocket.Chat
الملخص
بحسب VulDB • 06/06/2026
Rocket.Chat هو منصة اتصالات مفتوحة المصدر، آمنة وقابلة للتخصيص بالكامل. قبل الإصدارات 7.10.8 و7.11.5 و7.12.5 و7.13.4 و8.0.2 و8.1.1 و8.2.0، توجد ثغرات في المصادقة داخل خدمة Enterprise DDP Streamer الخاصة بـ Rocket.Chat. لا يفرض أسلوب Account.login المعروض عبر DDP Streamer تطبيق المصادقة الثنائية (Two-Factor Authentication - 2FA) ولا يتحقق من حالة حساب المستخدم (حيث يمكن للمستخدمين غير النشطين تسجيل الدخول)، على الرغم من أن هذه الفحوصات إلزامية في تدفق تسجيل الدخول القياسي لـ Meteor. تم إصلاح هذه المشكلة في الإصدارات 7.10.8 و7.11.5 و7.12.5 و7.13.4 و8.0.2 و8.1.1 و8.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.