CVE-2026-58066

Nome do Software Vulnerável e Versões Afetadas Rocket.Chat versões anteriores a 8.7.0 Rocket.Chat versões anteriores a 8.6.1 Rocket.Chat versões anteriores a 8.5.2 Rocket.Chat versões anteriores a 8.4.5 Rocket.Chat versões anteriores a 8.3.7 Rocket.Chat versões anteriores a 8.2.7 Rocket.Chat versões anteriores a 8.1.7 Rocket.Chat versões anteriores a 8.0.8 Rocket.Chat versões anteriores a 7.10.14

Description A implementação do SAML SSO verifica assinaturas XML, mas não vincula a assinatura validada ao samlp:Response ou saml:Assertion. Isso permite que um invasor utilize uma técnica chamada XML Signature Wrapping, na qual um documento encapsulado contendo atributos de identidade forjados é enviado juntamente com uma assinatura válida de um certificado de Provedor de Identidade (IdP) confiável para obter acesso não autorizado como um usuário arbitrário.

Recommendations Atualize para a versão 8.7.0 ou posterior. Atualize para a versão 8.6.1 ou posterior. Atualize para a versão 8.5.2 ou posterior. Atualize para a versão 8.4.5 ou posterior. Atualize para a versão 8.3.7 ou posterior. Atualize para a versão 8.2.7 ou posterior. Atualize para a versão 8.1.7 ou posterior. Atualize para a versão 8.0.8 ou posterior. Atualize para a versão 7.10.14 ou posterior.