CVE-2026-72918 in Rocket.Chat
Zusammenfassung
von VulDB • 11.08.2026
Rocket.Chat ist eine quelloffene, sichere und vollständig anpassbare Kommunikationsplattform. Vor den Versionen 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 und 8.6.1 ermöglicht der stream-notify-user-Stream im WebSocket-Protokoll einem authentifizierten Benutzer das Schreiben beliebiger Benachrichtigungsinhalte, da der Absender nicht überprüft wird; zudem kann die Client-seitige Benutzeroberfläche eine vorübergehende gefälschte Nachricht in dem aktuell offenen Chat eines anderen Benutzers erstellen. Dieses Problem wurde in den Versionen 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 und 8.6.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.