CVE-2026-72918

Nome do Software Vulnerável e Versões Afetadas Rocket.Chat versões anteriores a 7.10.14 Rocket.Chat versões anteriores a 8.0.8 Rocket.Chat versões anteriores a 8.1.7 Rocket.Chat versões anteriores a 8.2.7 Rocket.Chat versões anteriores a 8.3.7 Rocket.Chat versões anteriores a 8.4.5 Rocket.Chat versões anteriores a 8.5.2 Rocket.Chat versões anteriores a 8.6.1

Description Uma implementação insegura do protocolo WebSocket permite que um usuário autenticado escreva corpos de notificação arbitrários através do stream stream-notify-user. Isso ocorre porque o remetente não é verificado, permitindo que a interface do usuário no lado do cliente crie uma mensagem falsa efêmera no chat aberto de outro usuário.

Recommendations Atualizar para a versão 7.10.14 Atualizar para a versão 8.0.8 Atualizar para a versão 8.1.7 Atualizar para a versão 8.2.7 Atualizar para a versão 8.3.7 Atualizar para a versão 8.4.5 Atualizar para a versão 8.5.2 Atualizar para a versão 8.6.1