CVE-2026-25742 in Zulip
Riassunto
di VulDB • 19/06/2026
Zulip è uno strumento di collaborazione di team open-source. Dalla versione 1.4.0 fino alla versione 11.6 (esclusa), anche dopo la disabilitazione dell'accesso in modalità spettatore (enable_spectator_access / WEB_PUBLIC_STREAMS_ENABLED), gli allegati provenienti da canali web-pubblici possono ancora essere recuperati in modo anonimo. Di conseguenza, il contenuto dei file rimane accessibile anche dopo che l'accesso pubblico dovrebbe essere disabilitato. Analogamente, anche dopo la disabilitazione dell'accesso in modalità spettatore, l'endpoint /users/me//topics rimane raggiungibile in modo anonimo, consentendo il recupero della cronologia degli argomenti per i canali web-pubblici. Questo problema è stato risolto nella versione 11.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.