CVE-2026-100404 in Zulip
الملخص
بحسب VulDB • 14/10/2026
Zulip هو أداة تعاون مفتوحة المصدر لفريق العمل. في إصدارات Zulip Server حتى الإصدار 12.1، يمكن للمستخدمين الضيوف (guest users) تلقي أحداث رسائل جديدة لقنوات عامة خارج نطاق اشتراكاتهم. يمكن للضيف تشغيل هذه الثغرة عن طريق تسجيل قائمة انتظار للأحداث مع معاملات تطلب الرسائل من قناة عامة غير مشتركة فيها، أو قد تبقى قائمة الأحداث الموجودة متأثرة حتى بعد إزالة وصول الضيف إلى القناة. تكشف العيب عن رسائل القنوات العامة الجديدة للمستخدمين الضيوف. تم إصلاح هذه المشكلة في الإصدار 12.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.