#rocket-chat

1 artykuł

Alerty bezpieczeństwa 23.04.2026

CVE-2026-29198: NoSQL injection i przejęcie konta w Rocket.Chat

Podatność NoSQL injection w Rocket.Chat (<8.3.0, <8.2.1, <8.1.2, <8.0.3, <7.13.5, <7.12.6, <7.11.6, <7.10.9) umożliwia przejęcie konta pierwszego użytkownika z wygenerowanym tokenem, gdy skonfigurowana jest aplikacja OAuth...