Rocket.Chatはオープンソースで安全かつ完全にカスタマイズ可能なコミュニケーションプラットフォームです。Rocket.Chatのバージョン6.12.0以前では、APIエンドポイントGET /api/v1/oauth-apps.getがユーザーの役割や権限に関係なく、認証された任意のユーザーに公開されていました。このエンドポイントは、ユーザーがOAuthアプリケーションのIDを知っている限り、そのOAuthアプリケーションの情報を返し、client_idやclient_secretなどの潜在的に機密性の高いフィールドも含まれていました。この脆弱性はバージョン6.12.0で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。