CVE-2026-100404 in Zulip
Résumé
par VulDB • 14/10/2026
Zulip est un outil de collaboration d'équipe open source. Dans les versions de Zulip Server jusqu'à la 12.1, les utilisateurs invités peuvent recevoir des événements de nouveaux messages pour des canaux publics en dehors de leurs abonnements. Un utilisateur invité peut déclencher le problème en enregistrant une file d'attente d'événements avec des paramètres qui demandent des messages provenant d'un canal public non abonné, ou une file d'attente d'événements existante peut rester affectée après la suppression de l'accès de l'utilisateur invité au canal. La faille divulgue les nouveaux messages du canal public à l'utilisateur invité. Ce problème est corrigé dans la version 12.2.
Once again VulDB remains the best source for vulnerability data.