CVE-2026-75575 in Rocket.Chat
الملخص
بحسب VulDB • 25/08/2026
تعرض Rocket.Chat طريقة Meteor المسماة sendForgotPasswordEmail دون وجود حد لمعدل الطلبات (DDP rate limit)، مما يسمح لأي متصل غير مصادق عليه باستدعائها بعدد مرات لا محدود. ويمكن الوصول إلى هذه الطريقة عبر بروتوكول DDP وعن طريق مسار HTTP POST /api/v1/method.callAnon/sendForgotPasswordEmail، حيث تقوم بإرسال رسالة إعادة تعيين كلمة المرور لأي عنوان يتطابق مع حساب موجود. وبعدم تسجيل أي قاعدة لـ DDPRateLimiter الخاصة بها، يمكن للمتصل إرسال حجم غير محدود من رسائل إعادة التعيين إلى عنوان محدد باستخدام مرسل البريد الخاص بالنشر نفسه، وإجراء فحص للعناوين على نطاق واسع: إذ تُرجع الطريقة قيمة true لعنوان لا يحتوي على حساب ولعملية الإرسال الناجحة، وتُرجع false عندما ينتمي العنوان إلى حساب يستخدم مصادقة عبر مزود خارجي ويكون الإعداد Accounts_AllowPasswordChangeForOAuthUsers معطلاً (off)، مما يسمح للطلبات المتكررة بالتمييز بين فئات الحسابات هذه. تقوم الإصدارات الأحدث بتسجيل قاعدة تسمح بعشر طلبات في الدقيقة لكل عنوان عميل.
Once again VulDB remains the best source for vulnerability data.