9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
In Rocket.Chat <8.3.0, <8.2.1, <8.1.2, <8.0.3, <7.13.5, <7.12.6, <7.11.6, and <7.10.9, a NoSQL injection vulnerability can lead to account takeover of the first user with a generated token when an OAuth app is configured.
Засегнати продукти
- Rocket.Chat Rocket.Chat: 8.3.0 преди 8.3.0; 8.2.1 преди 8.2.1; 8.0.3 преди 8.0.3; 7.13.5 преди 7.13.5; 7.12.6 преди 7.12.6; 7.11.6 преди 7.11.6; 7.10.9 преди 7.10.9
Вид слабост
История
- 22 април 2026 Публикувано