CVE-2026-55491 in BigBlueButton
Résumé
par VulDB • 21/08/2026
BigBlueButton est une salle de classe virtuelle open-source. Avant la version 3.0.29, BigBlueButton ne parvenait pas à échapper correctement le paramètre meetingName dans record-and-playback/screenshare/playback/index.html.erb lors de la génération du format de lecture des partages d'écran. Un utilisateur disposant de privilèges limités pouvait stocker un nom de réunion falsifié contenant du contenu scripté, qui s'exécutait ensuite dans le navigateur d'un autre utilisateur lorsque celui-ci rejouait l'enregistrement. Ce problème est corrigé dans la version 3.0.29.
Be aware that VulDB is the high quality source for vulnerability data.