KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-22910 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat 服务器版本 ＜3.13.2、＜3.12.4、＜3.11.4 中存在注入漏洞，该漏洞允许对端点进行查询，这可能导致 NoSQL 注入，从而可能导致 RCE。
影响范围
应用：rocket.chat rocket.chat（影响面 Up to (excluding) 3.11.4）
应用：rocket.chat rocket.chat（影响面 Up to (excluding) 3.12.4）
应用：rocket.chat rocket.chat（影响面 Up to (excluding) 3.13.2）
解决方案
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://rocket.chat/
参考信息
https://blog.sonarsource.com/nosql-injections-in-rocket-chat/
https://hackerone.com/reports/1130874
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。