Уязвимость метода actionLinkHandler серверного корпоративного мессенджера с поддержкой обмена файлами и видеоконференциями Rocket. Chat, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость метода actionLinkHandler серверного корпоративного мессенджера с поддержкой обмена файлами и видеоконференциями Rocket. Chat связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

CVE: CVE-2022-32218
CVSS v2.0: 4