Unknown · Rocket.Chat · CVE-2022-32217
**Nome do software vulnerável e versões afetadas**
Versões do Rocket.Chat anteriores à 4.6.4
**Descrição**
Existe um armazenamento de informações confidenciais em texto simples devido ao vazamento de um token OAuth em texto simples nos logs do Rocket.Chat.
**Recomendações**
Para versões anteriores à 4.6.4, atualize para a versão 4.6.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos logs do Rocket.Chat para minimizar o risco de exploração.