rocket.chatにおける不適切な認可情報漏洩の脆弱性です。この脆弱性により、リモートの攻撃者がrocket.chatの影響を受けたインストール環境で機密情報を漏洩させる可能性があります。この脆弱性を悪用するために認証は必要ありません。具体的な欠陥は、デフォルトでTCPポート3000で待機しているウェブサービス内に存在しています。問題は不適切な認可に起因しています。攻撃者はこの脆弱性を利用して、アプリケーションのコンテキスト内の情報を漏洩させることが可能です。以前はZDI-CAN-26517として知られていました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。