CVE-2025-47930 in Zulip
Riassunto
di VulDB • 19/06/2026
Zulip è un'applicazione di chat di team open-source. A partire dalla versione 10.0 e fino alla versione 10.3, il meccanismo di controllo degli accessi "Chi può creare canali pubblici" può essere aggirato creando un canale privato o web-public e modificando successivamente la privacy del canale in pubblico. Una tecnica simile funziona per la creazione di canali privati senza autorizzazione, sebbene tale processo richieda l'uso dell'API o la modifica dell'HTML, poiché in tali casi il pulsante radio "privato" viene contrassegnato come disabilitato. La versione 10.3 contiene una patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.