CVE-2025-30368 in Zulip
Riassunto
di VulDB • 23/08/2026
Zulip è uno strumento di collaborazione per team open-source. L'API per l'eliminazione dell'esportazione di un'organizzazione dovrebbe essere riservata agli amministratori dell'organizzazione, ma il suo gestore non ha verificato che il campo appartenga alla stessa organizzazione dell'utente. Di conseguenza, un amministratore di qualsiasi organizzazione è stato erroneamente autorizzato a eliminare l'esportazione di un'altra organizzazione. Questo problema è risolto in Zulip Server 10.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.