Rocket.Chat

Rocket.Chat 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露17
• 跨站脚本16
• 访问控制12
• 代码执行11
• 身份认证8
• SQL 注入7
• 不安全的直接对象引用4
• 服务端请求伪造4
• 其他弱点4
• 错误配置3
• 密码学缺陷3
• 开放重定向2
• 路径遍历2
• 业务逻辑1
• 内存破坏1
• 拒绝服务1

主要弱点

• 信息泄露13
• 存储型 XSS11
• 访问控制缺陷（通用）11
• 认证缺陷（通用）8
• 代码注入6
• SQL 注入4
• IDOR4
• SSRF4
• 操作系统命令注入3
• Unlabeled3

常见资产

• · 75
• https://github.com/RocketChat/Rocket.ChatSOURCE_CODE · 17
• rocket.chatURL · 2
• https://github.com/RocketChat/Rocket.Chat.ReactNativeSOURCE_CODE · 1
• https://github.com/RocketChat/Rocket.Chat.ElectronSOURCE_CODE · 1

高票报告

当前状态 96 份 · 全部 96

1. 28
   Unauthenticated SSRF in Voxtelesys integration ('checkUrlForSsrf' Bypass via DNS rebinding)服务端请求伪造 · 2026-07-29 · 高危
   $0SSRF
2. 27
   SSRF via improper validation after DNS name resolution in the link-preview feature服务端请求伪造 · 2026-06-11 · 高危
   $0SSRF
3. 27
   [Security Vulnerability Rocket.chat] HTML Injection into Email via Signup代码执行 · 2020-06-24 · 中危
   $0代码注入
4. 25
   SSRF via Improper Redirect Validation in Rocket.Chat oEmbed Function服务端请求伪造 · 2026-06-11 · 中危
   $0SSRF
5. 25
   Bypassing 2FA with conventional session management - open.rocket.chat身份认证 · 2024-08-11 · 低危
   $0认证缺陷（通用）
6. 24
   Stored XSS in any message (leads to priv esc for all users and file leak + rce via electron app)跨站脚本 · 2021-03-25 · 高危
   $0DOM 型 XSS
7. 23
   The initial E2EE password generated by Rocket.Chat mobile can be recovered in a practical timescale.密码学缺陷 · 2024-10-01 · 高危
   $0Use of Insufficiently Random Values
8. 21
   Rocket.Chat Server RCE代码执行 · 2023-03-05 · 严重
   $0命令注入（通用）
9. 21
   Clickjacking in the admin page错误配置 · 2020-01-03 · 低危
   $0点击劫持
10. 20
    Pre-Auth Blind NoSQL Injection leading to Remote Code ExecutionSQL 注入 · 2021-05-19 · 严重
    $0Unlabeled
11. 19
    Low authorization level at server side API operation e2e.updateGroupKey, let an attacker break the E2E architecture.访问控制 · 2023-02-17 · 高危
    $0访问控制缺陷（通用）
12. 19
    CSS Injection in Message Avatar代码执行 · 2024-08-11 · 中危
    $0代码注入
13. 18
    Blind XSS in the rocket.chat registration email跨站脚本 · 2018-09-27 · 未评级
    $0存储型 XSS
14. 17
    Unread Messages can leak Message IDs信息泄露 · 2024-08-11 · 中危
    $0信息泄露
15. 17
    Desktop app RCE (#276031 bypass)代码执行 · 2020-11-05 · 高危
    $0代码注入
16. 16
    DDP methods getThreadsList / getThreadMessages leaks private thread content to any authenticated low privilege user (unpatched sibling of #1446767)SQL 注入 · 2026-08-21 · 高危
    $0NoSQL Injection
17. 16
    Clickjacking at open.rocket.chat错误配置 · 2023-06-16 · 中危
    $0点击劫持
18. 16
    XSS in message attachment fileds.跨站脚本 · 2021-01-18 · 严重
    $0存储型 XSS
19. 15
    Stored HTML Injection (CWE-79) via Livechat Visitor Name跨站脚本 · 2026-08-21 · 低危
    $0DOM 型 XSS
20. 15
    SAML authentication bypass身份认证 · 2020-06-19 · 高危
    $0认证缺陷（通用）
21. 14
    Content-Security Policy bypass with File Uploads业务逻辑 · 2024-08-11 · 高危
    $0Unlabeled
22. 14
    Arbitrary file read in Rocket.Chat-Desktop路径遍历 · 2022-02-07 · 中危
    $0Unlabeled
23. 14
    Slack Token exposed over internet (Github)信息泄露 · 2019-07-11 · 低危
    $0敏感信息明文存储
24. 13
    Post-Auth Blind NoSQL Injection in the users.list API leads to Remote Code ExecutionSQL 注入 · 2021-07-31 · 高危
    $0Unlabeled
25. 13
    Unauthenticated clients can modify Livechat Business Hours访问控制 · 2024-08-11 · 中危
    $0访问控制缺陷（通用）