PT-2026-23735
CVE-2026-28514
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rocket.Chat الأقدم من 7.8.6
إصدارات Rocket.Chat الأقدم من 7.9.8
إصدارات Rocket.Chat الأقدم من 7.10.7
إصدارات Rocket.Chat الأقدم من 7.11.4
إصدارات Rocket.Chat الأقدم من 7.12.4
إصدارات Rocket.Chat الأقدم من 7.13.3
إصدارات Rocket.Chat الأقدم من 8.0.0
الوصف
Rocket.Chat هي منصة اتصال. توجد مشكلة خطيرة في خدمة الحساب داخل الخدمة المصغرة ddp-streamer تسمح للمهاجم بتسجيل الدخول كأي مستخدم له كلمة مرور محددة، باستخدام كلمة مرور عشوائية. ويرجع ذلك إلى عدم وجود الكلمة الرئيسية «await» عند التحقق من صحة كلمات المرور بشكل غير متزامن، مما يؤدي إلى تقييم كائن Promise بشكل خاطئ على أنه مصادقة ناجحة. وقد يؤدي ذلك إلى الاستيلاء على الحساب إذا كان اسم المستخدم معروفًا أو يمكن تخمينه.
التوصيات
قم بتحديث Rocket.Chat إلى الإصدار 7.8.6 أو أحدث.
قم بتحديث Rocket.Chat إلى الإصدار 7.9.8 أو أحدث.
قم بتحديث Rocket.Chat إلى الإصدار 7.10.7 أو أحدث.
قم بتحديث Rocket.Chat إلى الإصدار 7.11.4 أو أحدث.
قم بتحديث Rocket.Chat إلى الإصدار 7.12.4 أو أحدث.
قم بتحديث Rocket.Chat إلى الإصدار 7.13.3 أو أحدث.
قم بتحديث Rocket.Chat إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾