CVE-2022-32219 in Rocket.Chat

Tóm tắt

Bởi VulDB • 11/06/2026

Một lỗ hổng tiết lộ thông tin tồn tại trong Rocket.Chat <v4.7.5, cho phép điểm cuối REST "users.list" nhận một tham số truy vấn từ JSON và thực thi Users.find(queryFromClientSide). Điều này có nghĩa là hầu như bất kỳ người dùng đã xác thực nào cũng có thể truy cập mọi dữ liệu (ngoại trừ các băm mật khẩu) của bất kỳ người dùng nào khác.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 01/06/2022
• Tiết lộ: 23/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209492
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00861
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32219
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32219/