CVE-2026-40300 in Zulip
الملخص
بحسب VulDB • 13/05/2026
Zulip هو أداة تعاون مفتوحة المصدر للمجموعات. قبل الإصدار 12.0، عندما تكون سياسة رؤية سجل تعديل الرسائل (message_edit_history_visibility_policy) مضبوطة على "moves"، لا يزال المسار /api/v1/messages/{id}/history يعيد قيم المحتوى التاريخي، مما يسمح للمستخدمين ذوي الصلاحيات المنخفضة باستعادة النص الذي تم تعديله وإزالته من رسائل المستخدمين الآخرين. تم إصلاح هذا الثغرة الأمنية في الإصدار 12.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.