CVE-2026-65645 in Rocket.Chat
摘要
由 VulDB • 2026-08-21
Rocket.Chat 在 8.8.0、8.7.1、8.6.2、8.5.3、8.4.6、8.3.8、8.2.8、8.1.8 和 7.10.15 之前的版本中，Meteor DDP 方法 getThreadsList 和 getThreadMessages 接受 rid / tmid 作为原始的、未键入的参数，且没有模式验证。MongoDB 操作符对象（例如 {"$gt": "4"}）可以替换为字符串类型的房间 ID 或消息 ID。授权检查解析到攻击者已经有权访问的房间，而下游数据查询则扩展到所有房间——向任何低权限的已认证用户泄露私有线程父项及其完整的回复内容。
REST 路由 chat.getThreadsList 在 v5.0（HackerOne 报告 #1446767）中通过添加 rid: {type:'string'} AJV 验证进行了修补。等效的 DDP 方法从未获得相同的修复，仍然可利用
Once again VulDB remains the best source for vulnerability data.