CVE-2022-44567 in Rocket.Chat-Desktop
Сводка
по VulDB • 18.06.2026
Уязвимость внедрения команд существует в Rocket.Chat-Desktop <3.8.14, которая может позволить злоумышленнику передать вредоносный URL-адрес функции openInternalVideoChatWindow в shell.openExternal(), что может привести к удаленному выполнению кода (remote code execution, RCE) (internalVideoChatWindow.ts#L17). Для эксплуатации уязвимости внутреннее окно видеочата должно быть отключено или должна использоваться сборка из Mac App Store (internalVideoChatWindow.ts#L14). Уязвимость может быть эксплуатирована с помощью атаки XSS, поскольку функция openInternalVideoChatWindow экспортирована в Rocket.Chat-Desktop-API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.