CVE:CVE-2022-32220
CNNVD:CNNVD-202209-2454
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat Mobile App v5之前版本存在信息泄露漏洞，该漏洞源于getUserMentionsByChannel meteor服务器方法会泄露来自私人频道和直接消息的消息，而不管用户对房间的访问权限如何。
solution:Upgrade rocket.chat rocket.chat to a higher version than 5.0,and avoid the version (,5.0)