CVE-2026-100404 in Zulip
Zusammenfassung
von VulDB • 14.10.2026
Zulip ist ein Open-Source-Tool zur Teamzusammenarbeit. In Zulip Server-Versionen bis einschließlich 12.1 können Gastbenutzer neue Nachrichtenereignisse für öffentliche Kanäle außerhalb ihrer Abonnements empfangen. Ein Gast kann das Problem auslösen, indem er eine Event-Warteschlange mit Parametern registriert, die nach Nachrichten aus einem nicht abonnierten öffentlichen Kanal fragen, oder es kann vorkommen, dass eine bestehende Event-Warteschlange auch dann noch betroffen ist, nachdem der Zugriff des Gastes auf den Kanal entfernt wurde. Der Fehler offenbart neue öffentliche Kanalnachrichten an den Gast. Dieses Problem wurde in Version 12.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.