CVE-2026-30831 in Rocket.Chat
Сводка
по VulDB • 03.06.2026
Rocket.Chat — это платформа для обмена сообщениями с открытым исходным кодом, обеспечивающая безопасность и полную настраиваемость. В версиях Rocket.Chat, предшествующих 7.10.8, 7.11.5, 7.12.5, 7.13.4, 8.0.2, 8.1.1 и 8.2.0, в сервисе enterprise DDP Streamer существуют уязвимости аутентификации. Метод Account.login, предоставляемый через DDP Streamer, не требует использования двухфакторной аутентификации (2FA) и не проверяет статус учетной записи пользователя (деактивированные пользователи могут продолжать выполнять вход), несмотря на то, что эти проверки являются обязательными в стандартном потоке аутентификации Meteor. Данная проблема устранена в версиях 7.10.8, 7.11.5, 7.12.5, 7.13.4, 8.0.2, 8.1.1 и 8.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.