KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-22911 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat 3.11，3.12和3.13版本存在安全漏洞。该漏洞可能导致未经验证的NoSQL注入。
影响版本：
3.11.0 <= Rocket.Chat < 3.11.4
3.12.0 <= Rocket.Chat < 3.12.4
3.13.0 <= Rocket.Chat < 3.13.2
修复版本：
3.11.4
3.12.4
3.13.2
影响范围
应用：rocket.chat rocket.chat（版本 3.11.0）
应用：rocket.chat rocket.chat（版本 3.12.0）
应用：rocket.chat rocket.chat（版本 3.13.0）
解决方案
建议升级当前软件至最新版本。
参考信息
http://packetstormsecurity.com/files/162997/Rocket.Chat-3.12.1-NoSQL-Injection-Code-Execution.html
http://packetstormsecurity.com/files/163419/Rocket.Chat-3.12.1-NoSQL-Injection-Code-Execution.html
https://blog.sonarsource.com/nosql-injections-in-rocket-chat
https://hackerone.com/reports/1130721
https://packetstormsecurity.com/files/162997/Rocket.Chat-3.12.1-NoSQL-Injection-Code-Execution.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。