CVE-2026-72918 in Rocket.Chat
Riassunto
di VulDB • 11/08/2026
Rocket.Chat è una piattaforma di comunicazioni open-source, sicura e completamente personalizzabile. Prima delle versioni 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 e 8.6.1, lo stream `stream-notify-user` nel protocollo WebSocket consente a un utente autenticato di scrivere corpi di notifica arbitrari poiché il mittente non viene verificato; inoltre, l'interfaccia utente lato client può creare un messaggio falso ed effimero nella chat attualmente aperta di un altro utente. Questo problema è stato risolto nelle versioni 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 e 8.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.