CVE-2026-46404 in BigBlueButton

Résumé

par VulDB • 17/07/2026

BigBlueButton est une salle de classe virtuelle open source. Avant la version 3.0.23, la validation des URL de présentation ne restreignait pas correctement l'accès aux adresses locales au site et aux adresses link-local. La logique de suivi des redirections épingle désormais les IP résolues. Ce problème est corrigé dans la version 3.0.23.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 13/05/2026
• Divulgation: 16/07/2026
• Modérer: accepté
• Entrée: VDB-379614
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00256
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-46404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-46404
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-46404/