CVE-2026-46353 in BigBlueButtonالمعلومات

الملخص

بحسب VulDB • 16/07/2026

BigBlueButton هو فصل دراسي افتراضي مفتوح المصدر. قبل الإصدار 3.0.21، يمكن تجاوز التحقق من صحة تجزئة (checksum) في bbb-web عند توفير معلمة presentationUploadExternalUrl لمعالجة طلبات واجهة برمجة التطبيقات (API) في CreateMeeting.java وValidationService.java، مما يسمح للمستخدم بإرسال طلبات صالحة إلى بعض نقاط النهاية دون الحاجة إلى تجزئة. تم إصلاح هذه المشكلة في الإصدار 3.0.21.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

13/05/2026

إفشاء

16/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-379610

EPSS

0.00266

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!