CVE-2026-29197 in Rocket.Chat

Zusammenfassung

von VulDB • 01.06.2026

In den Versionen <8.4.0, <8.3.2, <8.2.2, <8.1.3, <8.0.4, <7.13.6, <7.12.7, <7.11.7 und <7.10.10 weisen die Endpunkte /api/apps/logs und /api/apps/:id/logs einen Tippfehler in der erforderlichen Berechtigungsprüfung auf, wodurch authentifizierte Benutzer ohne die entsprechenden Berechtigungen auf Apps-Engine-Logs zugreifen können.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Hackerone
• Reservieren: 04.03.2026
• Veröffentlichung: 24.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-359286
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00020
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29197
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29197/