PT-2026-81147
CVE-2026-75575
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Rocket.Chat (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمتصل غير مصدق الهوية استدعاء طريقة Meteor
sendForgotPasswordEmail بشكل متكرر بسبب عدم وجود حد لمعدل الاستخدام في DDP. يمكن الوصول إلى هذه الطريقة عبر DDP ونقطة نهاية HTTP ’POST /api/v1/method.callAnon/sendForgotPasswordEmail‘. يتيح استغلال هذه الثغرة للمهاجم إرسال عدد غير محدود من رسائل البريد الإلكتروني الخاصة بإعادة تعيين كلمة المرور إلى عنوان محدد باستخدام أداة إرسال البريد الخاصة بالنظام. بالإضافة إلى ذلك، يمكن استخدام هذه الطريقة لاستكشاف الحسابات؛ فهي تُرجع القيمة «true» للعناوين التي لا تحتوي على حساب أو في حالة الإرسال الناجح، ولكنها تُرجع القيمة «false» للحسابات التي تستخدم مزودي خدمة خارجيين عندما يكون Accounts AllowPasswordChangeForOAuthUsers معطلاً، مما يسمح للمهاجم بتحديد أنواع الحسابات المحددة تلك.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾