CVE:CVE-2023-23911
CNNVD:CNNVD-202303-766
Rocket Chat是安全且合规的协作平台。
Rocket Chat v6之前版本存在安全漏洞，该漏洞源于存在不当访问控制漏洞，攻击者利用该漏洞可以通过更改聊天室的组密钥来破解聊天室的E2E加密。
solution:Upgrade rocket.chat rocket.chat to a higher version than 6.0.0,and avoid the version (,6.0.0)