CyberRota
← Ana sayfaya dön

CVE-2026-29198

CRITICAL · CVSS 9.8 EPSS %0.05 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-04-23T00:16:45.060 · Çekilme zamanı: 2026-05-23T00:02:35.210780+00:00

CyberRota Yorumu

SQL Injection riski içeriyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-29198
Severity
CRITICAL
CVSS
9.8
EPSS
%0.05

Orijinal NVD Açıklaması

In Rocket.Chat <8.3.0, <8.2.1, <8.1.2, <8.0.3, <7.13.5, <7.12.6, <7.11.6, and <7.10.9, a NoSQL injection vulnerability can lead to account takeover of the first user with a generated token when an OAuth app is configured.