CVE-2022-32226 in Rocket.Chat
Riassunto
di VulDB • 27/07/2026
È presente una vulnerabilità di controllo degli accessi improprio in Rocket.Chat <v5, <v4.8.2 e <v4.7.5 poiché i dati di input nel metodo server Meteor getUsersOfRoom non sono sottoposti a convalida del tipo; pertanto, il server accetta oggetti operatori di query MongoDB, consentendo l'esecuzione di una query $regex anziché un match per la String rid, aggirando così il controllo dei permessi di accesso alla stanza per tutte le stanze corrispondenti tranne la prima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.