CVE-2026-30831

Nome do Software Vulnerável e Versões Afetadas Versões do Rocket.Chat anteriores à 7.10.8 Versões do Rocket.Chat anteriores à 7.11.5 Versões do Rocket.Chat anteriores à 7.12.5 Versões do Rocket.Chat anteriores à 7.13.4 Versões do Rocket.Chat anteriores à 8.0.2 Versões do Rocket.Chat anteriores à 8.1.1 Versões do Rocket.Chat anteriores à 8.2.0

Descrição O Rocket.Chat é uma plataforma de comunicação. Existem problemas de autenticação no serviço DDP Streamer empresarial. O método Account.login, exposto através do DDP Streamer, não exige Autenticação de Dois Fatores (2FA) nem valida o status da conta do usuário, permitindo que usuários desativados façam login. Essas verificações são normalmente exigidas no processo de login padrão do Meteor.

Recomendações Atualize para a versão 7.10.8 do Rocket.Chat ou posterior. Atualize para a versão 7.11.5 do Rocket.Chat ou posterior. Atualize para a versão 7.12.5 do Rocket.Chat ou posterior. Atualize para a versão 7.13.4 do Rocket.Chat ou posterior. Atualize para a versão 8.0.2 do Rocket.Chat ou posterior. Atualize para a versão 8.1.1 do Rocket.Chat ou posterior. Atualize para a versão 8.2.0 do Rocket.Chat ou posterior.