Een open redirect kwetsbaarheid in Rocket.Chat versies vóór 8.4.0 maakt het mogelijk dat gebruikers worden omgeleid naar willekeurige URL's door parameters binnen een SAML endpoint te manipuleren.

CVE-2026-22560 in Rocket.Chat, die versies vóór 8.4.0 treft, vormt een open redirect kwetsbaarheid. Dit stelt aanvallers in staat om parameters binnen het SAML-eindpunt te manipuleren om gebruikers naar willekeurige URL's door te sturen. Hoewel de redirectie op zichzelf geen directe toegang tot het systeem verleent, kan deze worden misbruikt voor phishing-aanvallen, diefstal van inloggegevens of het doorsturen van gebruikers naar kwaadaardige inhoud. De impact wordt vergroot als Rocket.Chat wordt gebruikt als een centraal communicatieplatform binnen een organisatie, aangezien een succesvolle aanval meerdere gebruikers kan compromitteren. De ernst van deze kwetsbaarheid vereist onmiddellijke aandacht om mogelijke negatieve gevolgen te voorkomen.

Organizations utilizing Rocket.Chat with SAML integration are at risk, particularly those with legacy configurations or those who rely heavily on external links shared within the platform. Shared hosting environments where Rocket.Chat instances are deployed alongside other applications may also be vulnerable if the SAML endpoint is accessible.

• nodejs / server:

grep -r 'redirect_uri=' /opt/rocket.chat/app/servers/base/email/render.js

• generic web:

curl -I 'https://your-rocket-chat-instance.com/saml/redirect?url=https://evil.com' | grep 'Location:'

1. 2026-04-10Disclosure

   disclosure

2. 2026-04-10Patch

   patch

1. Gereserveerd2026-01-07
2. Gepubliceerd2026-04-10
3. Gewijzigd2026-04-14
4. EPSS bijgewerkt2026-04-18

De oplossing om CVE-2026-22560 te mitigeren is het upgraden van Rocket.Chat naar versie 8.4.0 of hoger. Deze versie bevat een correctie die de manipulatie van parameters in het SAML-eindpunt voorkomt, waardoor de mogelijkheid van ongeautoriseerde doorverwijzingen effectief wordt geëlimineerd. Tijdens het upgraden wordt aanbevolen om aanvullende beveiligingsmaatregelen te implementeren, zoals het verifiëren van links voordat u erop klikt en het opleiden van gebruikers over phishing-risico's. Het regelmatig controleren van serverlogs op verdachte doorverwijzingsactiviteit is ook cruciaal. De upgrade moet prioriteit krijgen om de veiligheid van het Rocket.Chat-platform te waarborgen en gebruikers te beschermen tegen potentiële aanvallen.