PT-2026-52099 · Unknown · Rocket.Chat

CVE-2026-49278

·

Publicado

2026-06-24

·

Atualizado

2026-06-26

CVSS v3.1

6.7

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas Rocket.Chat versões anteriores a 8.5.0 Rocket.Chat versões anteriores a 8.4.2 Rocket.Chat versões anteriores a 8.3.4 Rocket.Chat versões anteriores a 8.2.4 Rocket.Chat versões anteriores a 8.1.5 Rocket.Chat versões anteriores a 8.0.6 Rocket.Chat versões anteriores a 7.13.8 Rocket.Chat versões anteriores a 7.10.12
Description O endpoint 'visitors.info' retorna um token na resposta. Esta informação é desnecessária para o caso de uso pretendido e deve ser removida para seguir as melhores práticas de segurança.
Recommendations Atualizar para a versão 8.5.0 Atualizar para a versão 8.4.2 Atualizar para a versão 8.3.4 Atualizar para a versão 8.2.4 Atualizar para a versão 8.1.5 Atualizar para a versão 8.0.6 Atualizar para a versão 7.13.8 Atualizar para a versão 7.10.12

Exploit

Correção

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2026-49278
GHSA-CQJ7-H8CJ-JMF2

Produtos afetados

Rocket.Chat