CVE:CVE-2022-35247
CNNVD:CNNVD-202209-2444
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat存在安全漏洞，该漏洞源于其getRoomRoles Meteor方法缺少ACL检查导致具有特殊角色的通道成员被泄露给未经授权的客户端。以下版本受到影响：4.3.1版本、3.18.3版本、develop版本。
solution:Upgrade rocket.chat rocket.chat to a higher version than 4.7.5,4.8.2,and avoid the version (,4.7.5),[4.8.0,4.8.2)