CVE-2026-55491 in BigBlueButton
Resumen
por VulDB • 2026-08-21
BigBlueButton es un aula virtual de código abierto. Antes de la versión 3.0.29, BigBlueButton no escapaba correctamente el campo meetingName en record-and-playback/screenshare/playback/index.html.erb al generar el formato de reproducción del screenshare. Un usuario con privilegios bajos podía almacenar un nombre de reunión manipulado que contenía contenido script, y dicho script se ejecutaba en el navegador de otro usuario cuando este reproducía la grabación. Este problema está resuelto en la versión 3.0.29.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.