CVE:CVE-2022-35249
CNNVD:CNNVD-202209-2442
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat存在安全漏洞，该漏洞源于其getUserMentionsByChannel meteor server方法未检查用户访问权限公开来自私有通道的消息和直接消息导致信息泄露。以下版本受到影响：4.3.1版本、3.18.3版本、develop版本。
solution:Upgrade rocket.chat rocket.chat to a higher version than 5.0,and avoid the version (,5.0)