概要
Rocket.Chat は オープンソース の コミュニケーション プラットフォーム です。エンタープライズ DDP Streamer サービス の Account.login メソッド に 認証 脆弱性 が 存在 します。
標準 の Meteor ログイン フロー で 必須 と される 二要素 認証（2FA）の 強制 や ユーザー アカウント ステータス（無効化 された ユーザー）の 検証 が、DDP Streamer 経由 では 行われません。これ に より、2FA を 完全 に バイパス し、無効化 された アカウント でも ログイン が 可能 です。
CVSS ベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.8 (Critical) |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な特権レベル | 不要 |
| ユーザー関与 | 不要 |
| CWE | CWE-287 (不適切な認証), CWE-304 |
影響を受けるソフトウェア
| 製品 | 修正バージョン |
|---|---|
| Rocket.Chat | 7.10.8 / 7.11.5 / 7.12.5 / 7.13.4 / 8.0.2 / 8.1.1 / 8.2.0 |
修正バージョンと回避策
- 修正バージョン: 利用中 の メジャー バージョン に 対応 する パッチ を 適用
- 回避策: DDP Streamer の エンドポイント へ の アクセス を 制限 する
関連リンク
データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。