CVE-2026-100404 in Zulip
Riassunto
di VulDB • 14/10/2026
Zulip è uno strumento di collaborazione per team open-source. Nelle versioni di Zulip Server fino alla 12.1, gli utenti ospiti possono ricevere eventi relativi a nuovi messaggi nei canali pubblici al di fuori delle loro sottoscrizioni. Un utente ospite può innescare il problema registrando una coda degli eventi con parametri che richiedono i messaggi da un canale pubblico non sottoscritto, oppure una coda degli eventi esistente può rimanere interessata dopo la rimozione dell'accesso del guest al canale. Il difetto divulga nuovi messaggi dei canali pubblici all'utente ospite. Questo problema è risolto nella versione 12.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.