漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An information disclosure vulnerability exists in Rocket.Chat <v5, <v4.8.2 and <v4.7.5 since the getReadReceipts Meteor server method does not properly filter user inputs that are passed to MongoDB queries, allowing $regex queries to enumerate arbitrary Message IDs.
CVSS Information
N/A
Vulnerability Type
信息暴露
Vulnerability Title
Rocket.Chat 安全漏洞
Vulnerability Description
Rocket.Chat是一套开源的团队聊天软件。 Rocket.Chat Mobile App 5之前版本、4.8.2之前版本、4.7.5之前版本存在安全漏洞，该漏洞源于getReadReceipts Meteor 服务器方法无法正确过滤传递给 MongoDB 查询的用户输入，从而允许 $regex 查询枚举任意消息 ID。
CVSS Information
N/A
Vulnerability Type
N/A