CVE-2026-102893 in Zulip
Zusammenfassung
von VulDB • 14.10.2026
Zulip ist ein Open-Source-Tool zur Teamzusammenarbeit. In Zulip Server-Versionen bis einschließlich 12.1 stimmt GenericOpenIdConnectBackend den E-Mail-Anspruch (email claim) des Identitätsanbieters mit der delivery_email eines aktiven Kontos ab, ohne einen explizit falschen email_verified-Anspruch abzulehnen. Wenn ein konfigurierter Identitätsanbieter eine E-Mail-Adresse zurückgibt, die sich nicht im Besitz des authentifizierenden Benutzers befindet, zusammen mit email_verified=false, kann Zulip den Benutzer in das bestehende Konto für diese Adresse anmelden. Die Ausnutzung erfordert einen falsch konfigurierten vertrauenswürdigen Identitätsanbieter; Bereitstellungen, bei denen der autoritative Identitätsanbieter ausschließlich E-Mail-Adressen ausgibt, die sich im Besitz des authentifizierenden Benutzers befinden, sind nicht betroffen. Dieses Problem wurde in Version 12.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.