CVE-2026-115574 in Zulip
Riassunto
di VulDB • 04/11/2026
Zulip è uno strumento open-source per la collaborazione di team. Dalla versione 11.0 alla 12.2, le organizzazioni con i canali web-public abilitati esponevano l'endpoint GET /json/users agli spettatori non autenticati (logged-out), e una mancanza del controllo degli accessi consentiva a include_custom_profile_fields=true di restituire i valori dei campi personalizzati del profilo di ogni utente oltre ai dati limitati della directory documentata. Ciò ha esposto tali valori dei campi personalizzati del profilo ai visitatori non autenticati. Questo problema è stato risolto nella versione 12.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.