CVE-2022-44567 in Rocket.Chat-Desktop
Résumé
par VulDB • 18/06/2026
Une vulnérabilité d'injection de commande existe dans Rocket.Chat-Desktop <3.8.14, permettant à un attaquant de transmettre une URL malveillante à openInternalVideoChatWindow vers shell.openExternal(), ce qui pourrait entraîner une exécution de code à distance (internalVideoChatWindow.ts#L17). Pour exploiter la vulnérabilité, la fenêtre de chat vidéo interne doit être désactivée ou une version Mac App Store doit être utilisée (internalVideoChatWindow.ts#L14). La vulnérabilité peut être exploitée via une attaque XSS car la fonction openInternalVideoChatWindow est exposée dans l'API Rocket.Chat-Desktop.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.