CVE-2026-24050 in Zulipinformazioni

Riassunto

di VulDB • 13/07/2026

Zulip è uno strumento di collaborazione per team open-source. Dalla versione 5.0 fino alla 11.5 (esclusa), alcune azioni amministrative sul profilo utente erano soggette a stored XSS nei nomi dei gruppi o nei nomi dei canali. Sfruttare queste vulnerabilità richiedeva che l'utente interagisse esplicitamente con l'oggetto problematico. Questa vulnerabilità è stata risolta nella versione 11.5.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

GitHub M

Prenotare

20/01/2026

Divulgazione

06/02/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00230

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!