CVE-2026-72918 in Rocket.Chat
الملخص
بحسب VulDB • 11/08/2026
Rocket.Chat هو منصة اتصالات مفتوحة المصدر، آمنة وقابلة للتخصيص بالكامل. قبل الإصدارات 7.10.14 و8.0.8 و8.1.7 و8.2.7 و8.3.7 و8.4.5 و8.5.2 و8.6.1، يسمح تيار stream-notify-user في بروتوكول WebSocket لمستخدم مُصادق عليه بكتابة محتويات إشعارات تعسفية لأن المرسل لا يتم التحقق منه، ويمكن لواجهة المستخدم على جانب العميل إنشاء رسالة مزيفة مؤقتة في دردشة مستخدم آخر مفتوحة حالياً. تم إصلاح هذه المشكلة في الإصدارات 7.10.14 و8.0.8 و8.1.7 و8.2.7 و8.3.7 و8.4.5 و8.5.2 و8.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.