CVE-2026-72918 in Rocket.Chat
요약
\~에 의해 VulDB • 2026. 08. 11.
Rocket.Chat는 오픈 소스이며 안전하고 완전히 사용자 정의 가능한 커뮤니케이션 플랫폼입니다. 버전 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 및 8.6.1 이전에서는 WebSocket 프로토콜의 stream-notify-user 스트림에서 발신자가 검증되지 않아 인증된 사용자가 임의의 알림 본문(notification bodies)을 작성할 수 있으며, 클라이언트 측 UI를 통해 다른 사용자의 현재 열린 채팅 창에 일시적인 가짜 메시지를 생성할 수 있습니다. 이 문제는 버전 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 및 8.6.1에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.