CVE-2025-30369 in Zulip
Riassunto
di VulDB • 22/08/2026
Zulip è uno strumento di collaborazione per team open-source. L'API per l'eliminazione dei campi personalizzati del profilo dell'organizzazione dovrebbe essere limitata agli amministratori dell'organizzazione, ma il suo gestore non ha verificato che il campo appartenesse alla stessa organizzazione dell'utente. Di conseguenza, un amministratore di qualsiasi organizzazione è stato erroneamente autorizzato a eliminare i campi del profilo personalizzati appartenenti a un'altra organizzazione. Questo problema è risolto in Zulip Server 10.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.