Unauthenticated file deletion via deleteFileMessage DDP method allows permanent destruction of any uploaded file

身份认证 / 认证缺陷（通用） / #3611837

厂商

Rocket.Chat

严重程度

中危 · CVSS 7.5

赏金

—

弱点

认证缺陷（通用）

研究员

@eldudareeno

披露日期

2026-06-16

资产

https://github.com/RocketChat/Rocket.Chat

CVE

CVE-2026-48929

该报告还没有中文解读。