CVE-2026-26058 in Zulip
Riassunto
di VulDB • 21/06/2026
Zulip è uno strumento di collaborazione per team open-source. Dalla versione 1.4.0 fino alla versione precedente alla 11.6, ./manage.py import legge file arbitrari dal filesystem del server tramite path traversal in uploads/records.json. Un tarball di esportazione creato ad hoc provoca la copia da parte del server di qualsiasi file leggibile dall'utente zulip nella directory uploads durante l'importazione. Questo problema è stato risolto con la patch nella versione 11.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.