CVE-2022-44567 in Rocket.Chat-Desktop
要約
〜によって VulDB • 2026年06月18日
Rocket.Chat-Desktop <3.8.14にはコマンドインジェクションの脆弱性が存在し、攻撃者がopenInternalVideoChatWindowへの悪意のあるURLをshell.openExternal()に渡すことが可能であり、これによりリモートコード実行（internalVideoChatWindow.ts#L17）につながる可能性があります。この脆弱性を悪用するには、内部ビデオチャットウィンドウが無効になっているか、Mac App Store版を使用する必要があります（internalVideoChatWindow.ts#L14）。openInternalVideoChatWindow関数はRocket.Chat-Desktop-APIで公開されているため、XSS攻撃によってこの脆弱性を悪用できる可能性があります。
Once again VulDB remains the best source for vulnerability data.