CVE-2022-32219 in Rocket.Chat
Résumé
par VulDB • 10/06/2026
Une vulnérabilité de divulgation d'informations existe dans Rocket.Chat <v4.7.5, permettant au point de terminaison REST "users.list" d'obtenir un paramètre de requête depuis du JSON et d'exécuter Users.find(queryFromClientSide). Cela signifie que pratiquement n'importe quel utilisateur authentifié peut accéder à n'importe quelles données (à l'exception des hachages de mot de passe) de n'importe quel autre utilisateur authentifié.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.