PT-2026-23737
CVE-2026-30831
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rocket.Chat الأقدم من 7.10.8
إصدارات Rocket.Chat الأقدم من 7.11.5
إصدارات Rocket.Chat الأقدم من 7.12.5
إصدارات Rocket.Chat الأقدم من 7.13.4
إصدارات Rocket.Chat الأقدم من 8.0.2
إصدارات Rocket.Chat الأقدم من 8.1.1
إصدارات Rocket.Chat الأقدم من 8.2.0
الوصف
Rocket.Chat هي منصة اتصال. توجد مشكلات في المصادقة في خدمة DDP Streamer للمؤسسات. لا تتطلب طريقة
Account.login، المتوفرة عبر DDP Streamer، المصادقة الثنائية (2FA) ولا تتحقق من حالة حساب المستخدم، مما يسمح للمستخدمين المعطلين بتسجيل الدخول. عادةً ما تكون هذه التحققات مطلوبة في عملية تسجيل الدخول القياسية في Meteor.التوصيات
قم بالتحديث إلى الإصدار 7.10.8 من Rocket.Chat أو أحدث.
قم بالتحديث إلى الإصدار 7.11.5 من Rocket.Chat أو أحدث.
قم بالتحديث إلى الإصدار 7.12.5 من Rocket.Chat أو أحدث.
قم بالتحديث إلى الإصدار 7.13.4 من Rocket.Chat أو أحدث.
قم بالتحديث إلى الإصدار 8.0.2 من Rocket.Chat أو أحدث.
قم بالتحديث إلى الإصدار 8.1.1 من Rocket.Chat أو أحدث.
قم بالتحديث إلى الإصدار 8.2.0 من Rocket.Chat أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾