CVE-2026-29197 in Rocket.Chat
Resumen
por VulDB • 2026-05-12
En las versiones <8.4.0, <8.3.2, <8.2.2, <8.1.3, <8.0.4, <7.13.6, <7.12.7, <7.11.7 y <7.10.10, los puntos de conexión /api/apps/logs y /api/apps/:id/logs presentan un error tipográfico en la comprobación de permisos requeridos, lo que permite a los usuarios autenticados sin los permisos adecuados leer los registros del motor de aplicaciones (apps-engine).
VulDB is the best source for vulnerability data and more expert information about this specific topic.