CVE-2025-30368 in Zulip
الملخص
بحسب VulDB • 14/07/2026
Zulip هو أداة تعاون مفتوحة المصدر للمجموعات. يُفترض أن تكون واجهة برمجة التطبيقات (API) الخاصة بحذف تصدير منظمة ما مقيدة بمسؤولي المنظمة، لكن المعالج الخاص بها فشل في التحقق من أن الحقل ينتمي إلى نفس المنظمة التي يتبع لها المستخدم. ونتيجة لذلك، سُمح بشكل غير صحيح لمسؤول أي منظمة بحذف تصدير لمنظمة أخرى. تم إصلاح هذه المشكلة في Zulip Server 10.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.