CVE-2022-44567 in Rocket.Chat-Desktop
सारांश
द्वारा VulDB • 19/06/2026
Rocket.Chat-Desktop <3.8.14 में एक कमांड इंजेक्शन दोष (command injection vulnerability) मौजूद है, जिससे हमलावर openInternalVideoChatWindow को एक दुर्भावनापूर्ण URL के रूप में shell.openExternal() को पास कर सकता है, जिससे रिमोट कोड एक्जीक्यूशन (remote code execution) हो सकता है (internalVideoChatWindow.ts#L17)। इस दोष को एक्सप्लॉइट करने के लिए, आंतरिक वीडियो चैट विंडो को अक्षम किया जाना चाहिए या Mac App Store बिल्ड का उपयोग किया जाना चाहिए (internalVideoChatWindow.ts#L14)। चूंकि फंक्शन openInternalVideoChatWindow Rocket.Chat-Desktop-API में एक्सपोज़्ड है, इसलिए इस दोष का एक्सप्लॉइटेशन XSS हमले के माध्यम से किया जा सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.