CVE-2026-72919

Nome do Software Vulnerável e Versões Afetadas Rocket.Chat versões anteriores a 7.10.14 Rocket.Chat versões anteriores a 8.0.8 Rocket.Chat versões anteriores a 8.1.7 Rocket.Chat versões anteriores a 8.2.7 Rocket.Chat versões anteriores a 8.3.7 Rocket.Chat versões anteriores a 8.4.5 Rocket.Chat versões anteriores a 8.5.2 Rocket.Chat versões anteriores a 8.6.1

Description Um usuário registrado e autenticado com a permissão create-team pode converter um canal público não relacionado em uma equipe. Isso ocorre porque o endpoint REST 'channels.convertToTeam' verifica a permissão edit-room apenas quando o channelId é fornecido, permitindo que a conversão ocorra se o channelName for enviado no lugar.

Recommendations Atualizar para a versão 7.10.14 Atualizar para a versão 8.0.8 Atualizar para a versão 8.1.7 Atualizar para a versão 8.2.7 Atualizar para a versão 8.3.7 Atualizar para a versão 8.4.5 Atualizar para a versão 8.5.2 Atualizar para a versão 8.6.1