CVE:CVE-2022-35246
CNNVD:CNNVD-202209-2445
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat存在安全漏洞，该漏洞源于其getS3FileUrl Meteor server方法允许禁止访问的用户通过任意文件上传URLs导致非关系型SQL注入导致信息泄露。以下版本受到影响：3.18.3版本、4.3.0版本、0.53.0版本、develop版本。
solution:Upgrade rocket.chat rocket.chat to a higher version than 4.7.5,4.8.2,and avoid the version (,4.7.5),[4.8.0,4.8.2)