CVE-2026-55762

Nome do Software Vulnerável e Versões Afetadas Rocket.Chat versões anteriores a 8.5.1 Rocket.Chat versões anteriores a 8.4.4 Rocket.Chat versões anteriores a 8.3.6 Rocket.Chat versões anteriores a 8.2.6 Rocket.Chat versões anteriores a 8.1.6 Rocket.Chat versões anteriores a 8.0.7 Rocket.Chat versões anteriores a 7.10.13

Description O endpoint REST 'POST /api/v1/fingerprint' exige autenticação, mas não realiza a verificação de autorização. Isso permite que qualquer usuário autenticado, independentemente de sua função, envie uma solicitação com a variável setDeploymentAs definida como "new-workspace". Tal ação desregistra permanentemente o workspace do Rocket.Chat Cloud, resultando na exclusão das credenciais de nuvem, remoção da licença do workspace e falha nas notificações push para todos os usuários, exigindo um processo de re-registro manual para recuperação.

Recommendations Atualizar para a versão 8.5.1 Atualizar para a versão 8.4.4 Atualizar para a versão 8.3.6 Atualizar para a versão 8.2.6 Atualizar para a versão 8.1.6 Atualizar para a versão 8.0.7 Atualizar para a versão 7.10.13 Como medida paliativa temporária, restrinja o acesso ao endpoint 'POST /api/v1/fingerprint' para evitar que usuários não autorizados modifiquem o registro do workspace.