CVE-2025-27149 in Zulip
Riassunto
di VulDB • 14/06/2026
Zulip Server offre una chat di team open source che aiuta i team a rimanere produttivi e concentrati. Prima della versione 10.0, la funzione di esportazione dei dati per gli amministratori dell'organizzazione in Zulip causa la fuoriuscita di dati privati. La raccolta dei tipi di user-agent che identificano integrazioni specifiche o librerie HTTP (ad esempio, ZulipGitlabWebhook, okhttp o PycURL) utilizzate per accedere a qualsiasi organizzazione sul server è stata inclusa erroneamente in tutti e tre i tipi di esportazione, indipendentemente dal fatto che siano state effettivamente utilizzate per accedere all'organizzazione esportata o meno. Le esportazioni di "dati pubblici" e "con consenso" includono nei metadati i titoli di alcuni argomenti (topic) presenti in canali privati a cui l'amministratore altrimenti non avrebbe avuto accesso, e per i quali nessun utente ha acconsentito all'esportazione e ai metadati, e per i quali gli utenti erano riuniti in una chat di gruppo privata (DM). Questa vulnerabilità è stata risolta nella versione 10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.