🇰🇷 한글 설명
Rocket.Chat v4.7.5 미만 버전에서 발생하는 정보 노출 취약점입니다. 인증된 사용자가 'users.list' REST 엔드포인트의 쿼리 파라미터를 조작하여 다른 사용자의 개인정보(비밀번호 해시 제외)를 무단으로 조회할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 시스템의 허점을 이용해 다른 사람의 개인정보를 몰래 훔쳐볼 수 있는 문제입니다. 비밀번호를 제외한 거의 모든 사용자 정보를 마음대로 조회할 수 있어 위험합니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists in Rocket.Chat <v4.7.5 which allowed the "users.list" REST endpoint gets a query parameter from JSON and runs Users.find(queryFromClientSide). This means virtually any authenticated user can access any data (except password hashes) of any user authenticated.
📍 영향받는 시스템
Rocket.Chat v4.7.5 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 'users.list' API 호출 시 조작된 JSON 쿼리 파라미터를 전송하여 데이터 탈취
🛡️ 대응 방법
Rocket.Chat를 최신 보안 패치가 적용된 v4.7.5 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 4.7.5 미만(예: 4.6.x 등)이면 취약한 상태입니다.
curl -s http://<rocket.chat.url>/api/v1/version | grep -E '"version": "[0-4]\.[0-6]\.'