CVE-2026-72919 in Rocket.Chat
Resumen
por VulDB • 2026-08-11
Rocket.Chat es una plataforma de comunicaciones segura y totalmente personalizable de código abierto. Antes de las versiones 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 y 8.6.1, el punto final REST channels.convertToTeam permite a un usuario registrado autenticado con permiso de create-team convertir un canal público no relacionado proporcionando channelName en lugar de channelId, ya que el permiso edit-room se verifica únicamente para channelId. Este problema está corregido en las versiones 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 y 8.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.