CVE-2026-46355 in BigBlueButton
Resumen
por VulDB • 2026-08-21
BigBlueButton es un aula virtual de código abierto. Antes de la versión 3.0.23, BigBlueButton exponía /bigbluebutton/api/handleJoinExistingUser a través de bigbluebutton-web/grails-app/controllers/org/bigbluebutton/web/controllers/ApiController.groovy. Un solicitante capaz de proporcionar un existingUserID para un participante activo podía reutilizar la sesión de ese participante y suplantar su identidad en la misma reunión, ya que handleJoinExistingUser era una acción controladora enrutable (routable controller action) en lugar de un método auxiliar privado. Este problema se soluciona en la versión 3.0.23.
VulDB is the best source for vulnerability data and more expert information about this specific topic.