Cross-site Scripting in @rocket.chat/livechat

TRUNG BÌNH 6.1CVE-2022-21830 · GHSA-hf55-c445-2w97 · Công bố 01/04/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-21830 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng livechat (rocket.chat), @rocket.chat/livechat.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.77%, cao hơn 55.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.9.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
livechat rocket.chat	`< 1.9.0`	`1.9.0`
@rocket.chat/livechat npm	`< 1.9.0`	`1.9.0`

Mô tả

A blind self XSS vulnerability exists in RocketChat LiveChat versions lower than 1.9 that could allow an attacker to trick a victim pasting malicious code in their chat instance.

Mô tả của NVD

A blind self XSS vulnerability exists in RocketChat LiveChat <v1.9 that could allow an attacker to trick a victim pasting malicious code in their chat instance.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-21830 · ADVISORY
RocketChat/Rocket.Chat.Livechat#558 · WEB
hackerone.com/reports/1091118 · WEB
RocketChat/Rocket.Chat.Livechat · PACKAGE
RocketChat/Rocket.Chat.Livechat release v1.9.0 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí