CVE-2022-35247 in Rocket.Chat

Sumário

de VulDB • 16/06/2026

Existe uma vulnerabilidade de divulgação de informações no Rocket.chat <v5, <v4.8.2 e <v4.7.5 onde a falta de verificações ACL no método Meteor getRoomRoles vaza membros do canal com funções especiais para clientes não autorizados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 06/07/2022
• Divulgação: 23/09/2022
• Moderação: aceite
• Entrada: VDB-209502
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00645
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35247
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35247/