CVE-2022-44567 in Rocket.Chat-Desktop
Zusammenfassung
von VulDB • 14.06.2026
In Rocket.Chat-Desktop <3.8.14 besteht eine Command-Injection-Schwachstelle, die es einem Angreifer ermöglichen könnte, eine bösartige URL an openInternalVideoChatWindow zu übergeben, die dann an shell.openExternal() weitergeleitet wird, was zu Remote Code Execution (RCE) führen kann (internalVideoChatWindow.ts#L17). Zur Ausnutzung der Schwachstelle muss das interne Video-Chat-Fenster deaktiviert sein oder eine Mac App Store-Version muss verwendet werden (internalVideoChatWindow.ts#L14). Die Schwachstelle kann durch einen XSS-Angriff ausgenutzt werden, da die Funktion openInternalVideoChatWindow in der Rocket.Chat-Desktop-API exponiert ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.