CVE-2026-28514: 認証バイパス in Rocket.Chat

この認証バイパス脆弱性は、攻撃者にとって非常に危険です。攻撃者は、この脆弱性を悪用することで、Rocket.Chatのシステムに不正にアクセスし、機密情報を盗み出したり、システムを破壊したりする可能性があります。攻撃者は、ユーザーアカウントを乗っ取り、他のユーザーになりすまして行動することも可能です。この脆弱性は、Rocket.Chatのセキュリティを著しく損なう可能性があります。類似の認証バイパス脆弱性は、他のコミュニケーションプラットフォームでも確認されており、広範囲な影響が懸念されます。

Organizations and teams relying on Rocket.Chat for internal or external communication are at risk, particularly those using older, unpatched versions. Shared hosting environments where multiple Rocket.Chat instances share resources are also at increased risk, as a compromise of one instance could potentially impact others.

• nodejs / server: Monitor Rocket.Chat logs for unusual login patterns, particularly failed login attempts followed by successful logins with arbitrary passwords. Use journalctl -u rocket.chat to filter for authentication-related events. • generic web: Monitor access logs for requests to the authentication endpoint with unusual parameters or patterns. • database (mongodb): Examine the Rocket.Chat MongoDB database for unexpected user accounts or modified user profiles.

1. 2026-03-06Disclosure

   disclosure

1. 予約済み2026-02-27
2. 公開日2026-03-06
3. 更新日2026-03-11
4. EPSS 更新日2026-03-23

この脆弱性への対応として、まず、Rocket.Chatをバージョン8.0.0にアップデートすることを強く推奨します。アップデートがすぐに利用できない場合は、一時的な緩和策として、WAF（Web Application Firewall）を導入し、不正なログイン試行をブロックするルールを設定することを検討してください。また、アカウントのパスワードポリシーを強化し、複雑なパスワードの使用を義務付けることで、攻撃のリスクを軽減できます。アップデート後、ログイン機能をテストし、脆弱性が修正されていることを確認してください。