Rocket.Chat – Denial of Service durch präparierte Nachrichten im Message-Parser

Beschreibung

Rocket.Chat ist in den Versionen 6.12.0, 6.11.2, 6.10.5, 6.9.6, 6.8.6, 6.7.8 sowie älteren Versionen anfällig für einen Denial of Service. Angreifer, die Nachrichten mit bestimmten Zeichen präparieren, können durch ein Problem im Message-Parser den gesamten Workspace zum Absturz bringen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Rocket.Chat

• TanStack npm-Pakete – Supply-Chain-Kompromittierung KEV CVE-2026-45321
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Typebot – Server-Side Request Forgery über ungeschützten Preview-Chat-Endpunkt CVE-2026-33712
• Rocket.Chat SAML-SSO – Signaturbindung fehlt bei XML-Antworten CVE-2026-58066
• Rocket.Chat: NoSQL-Injection ermöglicht Account-Übernahme CVE-2026-29198