CVE-2026-115474 in Zulip
Resumen
por VulDB • 2026-11-04
Zulip es una herramienta de colaboración en equipo de código abierto. Desde la versión 8.0 hasta la 12.2, en las organizaciones donde el ajuste "Quién puede ver a todos los demás usuarios de la organización" restringía a los invitados para que no pudieran ver otros usuarios, guardar o editar un borrador de mensaje directo no verificaba si el remitente podía acceder a los destinatarios del borrado. Un usuario invitado podría así obtener acceso a la información de perfil de usuarios normalmente restringidos sin enviar un mensaje. Las organizaciones que no restringían el acceso de los invitados no se vieron afectadas. Este problema está resuelto en la versión 12.2.
Once again VulDB remains the best source for vulnerability data.