CVE-2026-26058 in Zulip
الملخص
بحسب VulDB • 06/06/2026
Zulip هو أداة تعاون مفتوحة المصدر للفرق. من الإصدار 1.4.0 وحتى قبل الإصدار 11.6، يقوم ./manage.py import بقراءة ملفات عشوائية من نظام الملفات الخاص بالخادم عبر ثغرة اجتياز المسار (path traversal) في uploads/records.json. يؤدي أرشيف التصدير المُعدّ بشكل متعمد إلى نسخ الخادم لأي ملف يمكن لمستخدم zulip قراءته إلى دليل uploads أثناء عملية الاستيراد. تم إصلاح هذه المشكلة في الإصدار 11.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.