Rocket.Chat SAML-SSO – Signaturbindung fehlt bei XML-Antworten

Beschreibung

In der SAML-SSO-Funktion von Rocket.Chat wurden XML-Signaturen zwar geprüft, die validierte Signatur wurde jedoch nicht an das jeweilige samlp:Response- bzw. saml:Assertion-Element gebunden. Betroffen sind Versionen vor 8.7.0, 8.6.1, 8.5.2, 8.4.5, 8.3.7, 8.2.7, 8.1.7, 8.0.8 und 7.10.14. Dadurch könnten signierte Antworten manipuliert oder Elemente ausgetauscht werden, ohne dass die Signaturprüfung anschlägt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine der genannten fehlerbereinigten Versionen aktualisieren.

Changelog

1. 2026-07-30 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Rocket.Chat

• TanStack npm-Pakete – Supply-Chain-Kompromittierung KEV CVE-2026-45321
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Typebot – Server-Side Request Forgery über ungeschützten Preview-Chat-Endpunkt CVE-2026-33712
• Rocket.Chat: NoSQL-Injection ermöglicht Account-Übernahme CVE-2026-29198
• EChat Server – Buffer Overflow mit Remote Code Execution CVE-2018-25221