Към съдържанието
Търсене

CVE-2026-29197: Rocket.Chat, заобикаляне на вход и права

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In versions <8.4.0, <8.3.2, <8.2.2, <8.1.3, <8.0.4, <7.13.6, <7.12.7, <7.11.7, and <7.10.10, the endpoints /api/apps/logs and /api/apps/:id/logs have a typo in the required permission check, allowing authenticated users without the proper permissions to read apps-engine logs.

Засегнати продукти

  • Rocket.Chat Rocket.Chat: 8.4.0 преди 8.4.0; 8.3.2 преди 8.3.2; 8.2.2 преди 8.2.2; 8.1.3 преди 8.1.3; 8.0.4 преди 8.0.4; 7.13.6 преди 7.13.6; 7.12.7 преди 7.12.7; 7.11.7 преди 7.11.7; 7.10.10 преди 7.10.10

Вид слабост

История

  • 23 април 2026 Публикувано

Други уязвимости в Rocket.Chat Rocket.Chat

Първоизточници

CVE-2026-29197: Rocket.Chat, заобикаляне на вход и права | freedomonline.bg