Garretby

**Nome do software vulnerável e versões afetadas** Versões do Rocket.chat anteriores à 5 **Descrição** Existe uma falha de escalonamento de privilégios que permite que qualquer usuário autenticado eleve seus privilégios e visualize mensagens diretas sem as permissões adequadas. **Recomendações** Para versões anteriores à 5, atualize para a versão 5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às mensagens diretas até que um patch esteja disponível.