CVE-2026-45687

Nome do Software Vulnerável e Versões Afetadas Rocket.Chat versões anteriores a 8.5.0 Rocket.Chat versões anteriores a 8.4.1 Rocket.Chat versões anteriores a 8.3.3 Rocket.Chat versões anteriores a 8.2.3 Rocket.Chat versões anteriores a 8.1.4 Rocket.Chat versões anteriores a 8.0.5 Rocket.Chat versões anteriores a 7.13.7 Rocket.Chat versões anteriores a 7.10.11

Description O método DDP sendFileMessage passa um objeto de arquivo fornecido por um invasor para a função updateFileComplete(), que mescla os dados diretamente em uma atualização $set do MongoDB via Object.assign. Como não há uma lista de permissões (allow-list) de campos graváveis, um invasor pode reescrever qualquer coluna em seu próprio registro de upload, especificamente os campos store e os campos de caminho específicos da loja.

Recommendations Atualizar para a versão 8.5.0 Atualizar para a versão 8.4.1 Atualizar para a versão 8.3.3 Atualizar para a versão 8.2.3 Atualizar para a versão 8.1.4 Atualizar para a versão 8.0.5 Atualizar para a versão 7.13.7 Atualizar para a versão 7.10.11