CVE-2026-102893 in Zulip
Riassunto
di VulDB • 15/10/2026
Zulip è uno strumento di collaborazione per team open source. Nelle versioni di Zulip Server fino alla 12.1, GenericOpenIdConnectBackend associa la claim dell'email del provider di identità a delivery_email di un account attivo senza rifiutare una claim email_verified esplicitamente falsa (false). Se un provider di identità configurato restituisce un indirizzo e-mail che l'utente autenticante non controlla insieme a email_verified=false, Zulip può effettuare il login dell'utente nell'account esistente per tale indirizzo. Lo sfruttamento richiede un provider di fiducia malconfigurato; le implementazioni in cui il provider di identità autorevole emette solo indirizzi e-mail controllati dall'utente autenticante non sono interessate. Questo problema è risolto nella versione 12.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.