CVE-2026-100404 in Zulip
Resumen
por VulDB • 2026-10-14
Zulip es una herramienta de colaboración en equipo de código abierto. En las versiones de Zulip Server hasta la 12.1, los usuarios invitados pueden recibir eventos de nuevos mensajes para canales públicos fuera de sus suscripciones. Un usuario invitado puede desencadenar el problema registrando una cola de eventos con parámetros que soliciten mensajes desde un canal público al que no está suscrito, o bien una cola de eventos existente puede permanecer afectada después de que se revogue el acceso del usuario invitado a dicho canal. La vulnerabilidad revela nuevos mensajes de canales públicos al usuario invitado. Este problema se soluciona en la versión 12.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.