Rocket.Chat में OAuth ऐप विवरण तक अनधिकृत पहुंच

यह भेद्यता हमलावरों को OAuth एप्लिकेशन की संवेदनशील जानकारी, जैसे कि clientid और clientsecret तक पहुँचने की अनुमति देती है। इन क्रेडेंशियल्स का उपयोग हमलावर OAuth एप्लिकेशन को नियंत्रित करने, उपयोगकर्ता डेटा तक पहुँचने या अन्य दुर्भावनापूर्ण गतिविधियों को करने के लिए कर सकते हैं। एक हमलावर Rocket.Chat सिस्टम के भीतर अनधिकृत पहुँच प्राप्त कर सकता है, जिससे डेटा उल्लंघन या सिस्टम समझौता हो सकता है। यह भेद्यता विशेष रूप से उन संगठनों के लिए गंभीर है जो Rocket.Chat का उपयोग संवेदनशील डेटा संचारित करने के लिए करते हैं।

Organizations using Rocket.Chat with OAuth applications are at risk, particularly those with lax access controls or legacy configurations where user roles are not strictly enforced. Shared hosting environments where multiple Rocket.Chat instances share the same server could also be vulnerable if one instance is compromised.

• nodejs / server:

# Check Rocket.Chat version
npm list -g rocket.chat

• generic web:

# Check for endpoint exposure
curl -I https://<rocket.chat_domain>/api/v1/oauth-apps.get

• generic web:

# Grep access logs for requests to /api/v1/oauth-apps.get
grep '/api/v1/oauth-apps.get' /var/log/nginx/access.log

1. 2026-01-14Disclosure

   disclosure

1. आरक्षित2026-01-13
2. प्रकाशित2026-01-14
3. EPSS अद्यतन2026-03-23

CVE-2026-23477 को कम करने के लिए, Rocket.Chat को तुरंत संस्करण 6.12.0 में अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप API गेटवे या वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके /api/v1/oauth-apps.get एंडपॉइंट तक पहुँच को प्रतिबंधित कर सकते हैं। सुनिश्चित करें कि केवल अधिकृत उपयोगकर्ताओं को ही इस एंडपॉइंट तक पहुँचने की अनुमति है। अपग्रेड के बाद, यह सत्यापित करें कि OAuth एप्लिकेशन डेटा अब अनधिकृत उपयोगकर्ताओं के लिए उजागर नहीं है।