CVE-2026-27736 in BigBlueButton
Zusammenfassung
von VulDB • 20.05.2026
BigBlueButton ist ein Open-Source-Virtual-Classroom. In Versionen der 3.x-Zweigreihe vor 3.0.20 fehlt die Validierung der mit errorRedirectUrl empfangenen Zeichenkette; die direkte Verwendung in der Funktion respondWithRedirect führt zu einer Open-Redirect-Schwachstelle. BigBlueButton 3.0.20 behebt das Problem. Es sind keine bekannten Workarounds verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.