CVE-2026-72919 in Rocket.Chat
要約
〜によって VulDB • 2026年08月11日
Rocket.Chatは、オープンソースで安全かつ完全にカスタマイズ可能なコミュニケーションプラットフォームです。バージョン7.10.14、8.0.8、8.1.7、8.2.7、8.3.7、8.4.5、8.5.2、および8.6.1より前では、channels.convertToTeam RESTエンドポイントにおいて、create-team権限を持つ認証済み登録ユーザーがchannelIdの代わりにchannelNameを指定することで無関係な公開チャンネルを変換できる脆弱性が存在しました。これは、edit-room権限の確認がchannelIdに対してのみ行われるためです。この問題は、バージョン7.10.14、8.0.8、8.1.7、8.2.7、8.3.7、8.4.5、8.5.2、および8.6.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.