CVE-2023-23917 in Rocket.Chat Server

Résumé

par VulDB • 28/05/2026

Une vulnérabilité de pollution de prototype existe dans le serveur Rocket.Chat <5.2.0, qui pourrait permettre à un attaquant d'obtenir une exécution de code à distance (RCE) sous le compte administrateur. Tout utilisateur peut créer son propre serveur dans votre cloud et devenir administrateur, de sorte que cette vulnérabilité pourrait affecter l'infrastructure cloud. Ce vecteur d'attaque peut également augmenter l'impact d'une faille XSS jusqu'à obtenir une RCE, ce qui est dangereux pour les utilisateurs auto-hébergés ainsi.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/01/2023
• Divulgation: 23/02/2023
• Modérer: accepté
• Entrée: VDB-221715
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00978
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23917
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23917/