地图 / Arbitrary file read in Rocket.Chat-Desktop

Arbitrary file read in Rocket.Chat-Desktop

路径遍历 / Unlabeled / #943737

厂商: Rocket.Chat
严重程度: 低危
赏金: —
弱点: Unlabeled
研究员: @sectex
披露日期: 2022-02-06
资产: —
CVE: —

该报告还没有中文解读。

原文摘录

摘自原文（900 字符中的一小部分）

**Description:** Rocket.Chat-Desktop is vulnerable to arbitrary file read.

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Rocket.Chat 所有。

时间线

2020-07-27报告提交
2022-02-06公开披露

阅读 HackerOne 原文 ↗作者 @sectex · 版权归作者与 Rocket.Chat 所有

同类报告

Directory Traversal in uftpd 2.6-2.10██████ · —Local files reading from the web using `brave://`Brave Software · 2018-09-25 Directory Traversal + HTTP Paramater Pollution leaking SQL/LDAP credentialsSoleo · —Local files reading using `link[rel="import"]`Brave Software · 2018-09-29 Path traversal leading to limited CSRF on GET requests on two endpointsHackerOne · 2019-04-05 Arbitrary file read from Cloudflare Pages build environmentCloudflare Public Bug Bounty · 2024-02-23