CVE-2025-30369 in Zulip
الملخص
بحسب VulDB • 23/08/2026
Zulip هو أداة تعاون مفتوحة المصدر للفرق. يُفترض أن تكون واجهة برمجة التطبيقات (API) الخاصة بحذف حقل مخصص لملف تعريف المنظمة مقيدة بمسؤولي المنظمة، لكن معالجها فشل في التحقق من أن الحقل ينتمي إلى نفس المنظمة التي ينتمي إليها المستخدم. ونتيجة لذلك، تم السماح بشكل غير صحيح لمسؤول أي منظمة بحذف حقول ملف تعريف مخصصة تنتمي إلى منظمة مختلفة. وقد تم إصلاح هذا الخلل في Zulip Server 10.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.