CVE:CVE-2022-32229
CNNVD:CNNVD-202209-2450
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat Mobile App 5之前版本存在安全漏洞，该漏洞源于/api/v1/chat.getThreadsList 缺乏对用户输入的清理，攻击者利用该漏洞可以通过 Mongo DB 注入将私有线程消息泄露给未经授权的用户。
solution:Upgrade rocket.chat rocket.chat to a higher version than 5.0,and avoid the version (,5.0)