Jayden

**Nome do Software Vulnerável e Versões Afetadas** Rocket.Chat versões anteriores a 8.7.0 Rocket.Chat versões anteriores a 8.6.1 Rocket.Chat versões anteriores a 8.5.2 Rocket.Chat versões anteriores a 8.4.5 Rocket.Chat versões anteriores a 8.3.7 Rocket.Chat versões anteriores a 8.2.7 Rocket.Chat versões anteriores a 8.1.7 Rocket.Chat versões anteriores a 8.0.8 Rocket.Chat versões anteriores a 7.10.14 **Description** A implementação do SAML SSO verifica assinaturas XML, mas não vincula a assinatura validada ao `samlp:Response` ou `saml:Assertion`. Isso permite que um invasor utilize uma técnica chamada XML Signature Wrapping, na qual um documento encapsulado contendo atributos de identidade forjados é enviado juntamente com uma assinatura válida de um certificado de Provedor de Identidade (IdP) confiável para obter acesso não autorizado como um usuário arbitrário. **Recommendations** Atualize para a versão 8.7.0 ou posterior. Atualize para a versão 8.6.1 ou posterior. Atualize para a versão 8.5.2 ou posterior. Atualize para a versão 8.4.5 ou posterior. Atualize para a versão 8.3.7 ou posterior. Atualize para a versão 8.2.7 ou posterior. Atualize para a versão 8.1.7 ou posterior. Atualize para a versão 8.0.8 ou posterior. Atualize para a versão 7.10.14 ou posterior.