CVE-2026-115474 in Zulip
الملخص
بحسب VulDB • 04/11/2026
Zulip هو أداة تعاون مفتوحة المصدر لفريق العمل. من الإصدار 8.0 حتى 12.2، في المؤسسات التي تحدد إعداد "من يمكنه عرض جميع المستخدمين الآخرين في المؤسسة" guests (الزوار) عن رؤية مستخدمين آخرين، لم يكن حفظ أو تحرير مسودة رسالة خاصة يتحقق ما إذا كان المرسل لديه حق الوصول إلى المستلمين المحددين للمسودة. وبالتالي، تمكن الزائر من الحصول على معلومات الملف الشخصي للمستخدمين الذين كانت تُحظر منهم بشكل آخر دون إرسال أي رسالة. المؤسسات التي لم تقيد وصول الزوار لم تتأثر بهذا الخلل. تم إصلاح هذه المشكلة في الإصدار 12.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.