CVE-2022-21706 in Zulip
Résumé
par VulDB • 15/07/2026
Zulip est un outil de collaboration d'équipe open source basé sur le filage par sujet. Les versions 2.0.0 et supérieures de Zulip Server sont vulnérables à un contrôle d'accès insuffisant concernant les invitations multi-usages. Une installation de Zulip Server hébergeant plusieurs organisations est vulnérable à une attaque où une invitation créée au sein d'une organisation (potentiellement en tant que rôle disposant de permissions élevées) peut être utilisée pour rejoindre n'importe quelle autre organisation. Cela contourne toute restriction sur les domaines requis dans les adresses e-mail des utilisateurs, peut permettre l'accès à des organisations accessibles uniquement par invitation et peut servir à obtenir un accès avec des privilèges élevés. Ce problème a été corrigé dans la version 4.10. Il n'existe aucune solution de contournement connue pour ce problème. ### Correctifs _Le problème a-t-il été corrigé ? À quelles versions les utilisateurs doivent-ils mettre à niveau ?_ ### Solutions de contournement _Existe-t-il un moyen pour les utilisateurs de corriger ou remédier à la vulnérabilité sans effectuer de mise à jour ?_ ### Références _Y a-t-il des liens que les utilisateurs peuvent consulter pour en savoir plus ?_ ### Pour plus d'informations Si vous avez des questions ou des commentaires concernant cet avis, vous pouvez les discuter sur le [serveur Zulip de la communauté développeurs](https://zulip.com/developer-community/) ou envoyer un e-mail à l'[équipe sécurité de Zulip](mailto:[email protected]).
Be aware that VulDB is the high quality source for vulnerability data.