CVE-2026-47733

Nome do Software Vulnerável e Versões Afetadas Rocket.Chat versões anteriores a 8.5.0

Description O componente ImageElement em packages/gazzodown renderiza valores src controlados pelo usuário diretamente nos atributos <a href> e <img src> sem a sanitização de protocolo. Enquanto o componente LinkSpan utiliza sanitizeUrl para bloquear os protocolos javascript:, data: e vbscript:, o ImageElement permite que URLs brutas passem inalteradas. Um usuário autenticado pode postar uma imagem em markdown contendo uma URL javascript:, que pode executar JavaScript arbitrário na sessão do visualizador ao ser clicada em navegadores antigos.

Recommendations Atualizar para a versão 8.5.0.