| Title |
Rocket.Chatにおけるアクセス制御に関する脆弱性
|
| Summary |
Rocket.Chatのバージョン8.5.1未満、8.4.4、8.3.6、8.2.6、8.1.6、8.0.7、7.13.9、7.10.13には、Livechatファイルにおけるアクセス制御の脆弱性があります。/file-upload/:fileId/:nameで保護されたファイルのダウンロードは、rc_room_type=lとrc_ridおよびrc_tokenを使用してlivechatアクセスを許可しますが、認証処理はrc_ridが要求されたファイルのridと一致するかどうかを検証しません。さらに、:fileIdは連続したMongoDBのIDで予測可能であり、:nameは任意であるため、認証されていないユーザーでもすべてのアップロードファイルを発見できてしまいます。
|
| Possible impacts |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 17, 2026, midnight |
| Registration Date |
June 22, 2026, 11:49 a.m. |
| Last Update |
June 22, 2026, 11:49 a.m. |