Rocket.Chat

Rocket.Chat 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露17
• 跨站脚本16
• 访问控制12
• 代码执行11
• 身份认证8
• SQL 注入7
• 不安全的直接对象引用4
• 服务端请求伪造4
• 其他弱点4
• 错误配置3
• 密码学缺陷3
• 开放重定向2
• 路径遍历2
• 业务逻辑1
• 内存破坏1
• 拒绝服务1

主要弱点

• 信息泄露13
• 存储型 XSS11
• 访问控制缺陷（通用）11
• 认证缺陷（通用）8
• 代码注入6
• SQL 注入4
• IDOR4
• SSRF4
• 操作系统命令注入3
• Unlabeled3

常见资产

• · 75
• https://github.com/RocketChat/Rocket.ChatSOURCE_CODE · 17
• rocket.chatURL · 2
• https://github.com/RocketChat/Rocket.Chat.ReactNativeSOURCE_CODE · 1
• https://github.com/RocketChat/Rocket.Chat.ElectronSOURCE_CODE · 1

高票报告

当前状态 96 份 · 全部 96

1. 100
   Complete authentication bypass to admin permissionsSQL 注入 · 2026-04-22 · 严重
   $0SQL 注入
2. 97
   Stored XSS in Rocket.Chat HTML File Export — Unauthenticated Entry via LiveChat跨站脚本 · 2026-07-16 · 中危
   $0存储型 XSS
3. 86
   IDOR vulnerability leads to Deleting message after leaving/getting banned from group using message ID不安全的直接对象引用 · 2024-10-13 · 低危
   $0IDOR
4. 74
   Autotranslate DDP Method Exposes Private Messages Without Authentication or Room Access Check不安全的直接对象引用 · 2026-05-25 · 高危
   $0IDOR
5. 73
   XSS via /api/v1/chat.postMessage跨站脚本 · 2024-08-11 · 严重
   $0存储型 XSS
6. 65
   account takeover on 3.0.1 version不安全的直接对象引用 · 2020-06-14 · 严重
   $0IDOR
7. 61
   Blind SQL injection in third-party software, that allows to reveal user statistic from rocket.chat and possibly hack into the rocketchat.agilecrm.comSQL 注入 · 2019-10-18 · 未评级
   $0SQL 注入
8. 59
   Guest Privilege Escalation to admin group访问控制 · 2024-08-11 · 严重
   $0访问控制缺陷（通用）
9. 52
   Unauthenticated full-read SSRF via Twilio integration服务端请求伪造 · 2024-08-05 · 高危
   $0SSRF
10. 49
    Unauthenticated reading of every file via livechat auth and predicting MongoDB ObjectId()访问控制 · 2026-06-16 · 严重
    $0访问控制缺陷（通用）
11. 47
    Unauthenticated Path Traversal (LFI) via /custom-sounds/ when CustomSounds uses FileSystem storage路径遍历 · 2026-08-03 · 高危
    $0路径遍历
12. 47
    Upload of Avatars for other Users访问控制 · 2024-08-11 · 中危
    $0访问控制缺陷（通用）
13. 43
    IDOR: autotranslate.translateMessage Full Message Content Leak不安全的直接对象引用 · 2026-05-18 · 中危
    $0IDOR
14. 41
    Account takeover via XSS跨站脚本 · 2021-03-31 · 严重
    $0存储型 XSS
15. 40
    RBAC bypass on App log endpoints via `permissionRequired` typo — any authenticated user reads admin-only Enterprise App logs访问控制 · 2026-04-23 · 中危
    $0访问控制缺陷（通用）
16. 40
    Remote Code Execution in Rocket.Chat-Desktop代码执行 · 2020-11-07 · 严重
    $0Unlabeled
17. 39
    Authentication Bypass via XML Signature Wrapping in SAML SSO身份认证 · 2026-07-28 · 严重
    $0认证缺陷（通用）
18. 35
    Remote code execution by hijacking an unclaimed S3 bucket in Rocket.Chat's installation script.代码执行 · 2018-08-28 · 中危
    $0代码注入
19. 34
    Unauthenticated file deletion via deleteFileMessage DDP method allows permanent destruction of any uploaded file身份认证 · 2026-06-16 · 高危
    $0认证缺陷（通用）
20. 33
    Online Status of arbitrary users can be changed访问控制 · 2024-08-11 · 中危
    $0访问控制缺陷（通用）
21. 32
    Open Redirect in Rocket.Chat开放重定向 · 2026-04-10 · 中危
    $0开放重定向
22. 31
    Authentication Bypass in login-token Authentication Method身份认证 · 2024-08-11 · 严重
    $0认证缺陷（通用）
23. 31
    XSS leads to RCE on the RocketChat desktop client.代码执行 · 2021-01-01 · 严重
    $0操作系统命令注入
24. 29
    NoSQL injection leaks visitor token and livechat messages信息泄露 · 2024-07-12 · 中危
    $0信息泄露
25. 29
    Registration bypass with leaked Invite Token身份认证 · 2024-08-11 · 高危
    $0认证缺陷（通用）