CVE:CVE-2022-32228
CNNVD:CNNVD-202209-2451
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat Mobile App 5之前版本、4.8.2之前版本、4.7.5之前版本存在安全漏洞，该漏洞源于getReadReceipts Meteor 服务器方法无法正确过滤传递给 MongoDB 查询的用户输入，从而允许 $regex 查询枚举任意消息 ID。
solution:Upgrade rocket.chat rocket.chat to a higher version than 4.7.5,4.8.2,and avoid the version (,4.7.5),[4.8.0,4.8.2)