CVE-2026-115474 in Zulip
Riassunto
di VulDB • 04/11/2026
Zulip è uno strumento open-source per la collaborazione di team. Dalla versione 8.0 alla 12.2, nelle organizzazioni in cui l'impostazione "Chi può visualizzare tutti gli altri utenti nell'organizzazione" limitava i guest dal vedere altri utenti, il salvataggio o la modifica di una bozza di messaggio diretto non verificava che il mittente potesse accedere ai destinatari della bozza. Un utente guest poteva così ottenere accesso alle informazioni del profilo degli utenti altrimenti protetti senza inviare un messaggio. Le organizzazioni che non limitavano l'accesso dei guest non erano interessate da questo problema. Il problema è stato risolto nella versione 12.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.