Rocket.Chat OAuthアプリ詳細への不正アクセス

この脆弱性を悪用されると、攻撃者は認証されたユーザーとしてシステムにアクセスし、OAuth アプリケーションの clientid と clientsecret を取得できます。これらの認証情報は、攻撃者が Rocket.Chat インスタンスに不正にアクセスしたり、他のシステムへのアクセス権を取得するために使用される可能性があります。特に、OAuth アプリケーションが他のサービスへのアクセスに使用されている場合、攻撃者はそれらのサービスにも影響を及ぼす可能性があります。この脆弱性は、機密情報の漏洩や、システムへの不正アクセスにつながる重大なリスクをもたらします。

Organizations using Rocket.Chat with OAuth applications are at risk, particularly those with lax access controls or legacy configurations where user roles are not strictly enforced. Shared hosting environments where multiple Rocket.Chat instances share the same server could also be vulnerable if one instance is compromised.

• nodejs / server:

# Check Rocket.Chat version
npm list -g rocket.chat

• generic web:

# Check for endpoint exposure
curl -I https://<rocket.chat_domain>/api/v1/oauth-apps.get

• generic web:

# Grep access logs for requests to /api/v1/oauth-apps.get
grep '/api/v1/oauth-apps.get' /var/log/nginx/access.log

1. 2026-01-14Disclosure

   disclosure

1. 予約済み2026-01-13
2. 公開日2026-01-14
3. EPSS 更新日2026-03-23

この脆弱性への対応策として、まず Rocket.Chat をバージョン 6.12.0 以降にアップデートすることを強く推奨します。アップデートが困難な場合は、API エンドポイント /api/v1/oauth-apps.get へのアクセスを制限する WAF ルールやプロキシ設定を検討してください。また、OAuth アプリケーションの clientid と clientsecret のローテーションを定期的に実施し、不要な OAuth アプリケーションを削除することも有効です。アップデート後、OAuth アプリケーションのアクセスログを監視し、不正なアクセスがないか確認してください。