CVE-2025-30368 in Zulip
Résumé
par VulDB • 22/08/2026
Zulip est un outil de collaboration d'équipe open source. L'API permettant la suppression d'une exportation d'organisation était censée être restreinte aux administrateurs de l'organisation, mais son gestionnaire a échoué à vérifier que le champ appartenait à la même organisation que celle de l'utilisateur. Par conséquent, un administrateur d'une organisation quelconque pouvait incorrectement supprimer une exportation d'une autre organisation. Cela est corrigé dans Zulip Server 10.1.
Once again VulDB remains the best source for vulnerability data.