漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An information disclosure vulnerability exists in Rocket.Chat <v4.7.5 which allowed the "users.list" REST endpoint gets a query parameter from JSON and runs Users.find(queryFromClientSide). This means virtually any authenticated user can access any data (except password hashes) of any user authenticated.
CVSS Information
N/A
Vulnerability Type
信息暴露
Vulnerability Title
Rocket.Chat 信息泄露漏洞
Vulnerability Description
Rocket.Chat是一套开源的团队聊天软件。 Rocket.Chat Mobile App v4.7.5之前版本存在信息泄露漏洞，该漏洞源于允许“users.list”REST 端点从 JSON 获取查询参数并运行Users.find(queryFromClientSide)，攻击者利用该漏洞可以访问用户的任何数据。
CVSS Information
N/A
Vulnerability Type
N/A