hieuminhnv/cve-2026-29198-pocإثبات مفهوم لاستغلال CVE-2026-29198: حقن NoSQL في مصادقة OAuth2 في Rocket.Chat، مما يتيح تصعيد الامتيازات في الإصدارات الضعيفة.
Rocket.Chat OAuth2 حقن NoSQL ، في Rocket.Chat <8.3.0، <8.2.1، <8.1.2، <8.0.3، <7.13.5، <7.12.6، <7.11.6، و <7.10.9
إعداد التثبيت: pip3 install -r requirement.txt
استغلال الخلل: python3 poc_cve_2026_29198.py --url domain --escalate -v
