CVE-2026-65644 Rocket.Chat — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	7,5 (HIGH)
Уязвимые версии	8.1.0 — 8.6.2
Устранено в версии	7.10.15
Тип уязвимости	CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик	Rocket.Chat
Публичный эксплойт	Нет

Rocket.Chat в версиях до 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8 и 7.10.15 имеет конечную точку REST API POST /api/v1/livechat/visitor, которая принимает неаутентифицированное, несанкционированное поле имени для посетителей Livechat. Это имя сохраняется в необработанном виде, а затем отображается с помощью ОпасноSetInnerHTML на боковой панели Омниканальной очереди (InquireSidePanelItem.tsx), внедряя реальную кликабельную HTML-ссылку, указывающую на любой домен, контролируемый злоумышленником, с произвольным текстом социальной инженерии - в DOM любого агента, просматривающего очередь.

Показать оригинальное описание (EN)

Rocket.Chat in versions before 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8, and 7.10.15 has a REST API endpoint POST /api/v1/livechat/visitor that accepts an unauthenticated, unsanitized name field for Livechat visitors. This name is stored raw and later rendered via dangerouslySetInnerHTML in the Omnichannel Queue side panel (InquireSidePanelItem.tsx), injecting a real, clickable HTML link - pointing to any attacker-controlled domain, with arbitrary social-engineering text - into the DOM of any agent viewing the queue.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Нет

Нет модификации данных

Доступность

Нет

Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты 8

Конфигурация	От (включительно)	До (исключительно)
Rocket.Chat Rocket.Chat cpe:2.3:a:rocket.chat:rocket.chat::::::::	—	`7.10.15`
Rocket.Chat Rocket.Chat cpe:2.3:a:rocket.chat:rocket.chat::::::::	`8.1.0`	`8.1.8`
Rocket.Chat Rocket.Chat cpe:2.3:a:rocket.chat:rocket.chat::::::::	`8.2.0`	`8.2.8`
Rocket.Chat Rocket.Chat cpe:2.3:a:rocket.chat:rocket.chat::::::::	`8.3.0`	`8.3.8`
Rocket.Chat Rocket.Chat cpe:2.3:a:rocket.chat:rocket.chat::::::::	`8.4.0`	`8.4.6`
Rocket.Chat Rocket.Chat cpe:2.3:a:rocket.chat:rocket.chat::::::::	`8.5.0`	`8.5.3`
Rocket.Chat Rocket.Chat cpe:2.3:a:rocket.chat:rocket.chat::::::::	`8.6.0`	`8.6.2`
Rocket.Chat Rocket.Chat cpe:2.3:a:rocket.chat:rocket.chat:8.7.0:::::::*	—	—