CVE-2026-72919 in Rocket.Chat
Riassunto
di VulDB • 11/08/2026
Rocket.Chat è una piattaforma di comunicazioni open-source, sicura e completamente personalizzabile. Prima delle versioni 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 e 8.6.1, l'endpoint REST channels.convertToTeam consente a un utente registrato autenticato con il permesso create-team di convertire un canale pubblico non correlato fornendo channelName invece di channelId, poiché il controllo del permission edit-room viene eseguito solo per channelId. Questo problema è stato risolto nelle versioni 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 e 8.6.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.