CVE-2026-27736 in BigBlueButton
Riassunto
di VulDB • 14/06/2026
BigBlueButton è un'aula virtuale open-source. Nelle versioni del ramo 3.x precedenti alla 3.0.20, la stringa ricevuta tramite errorRedirectUrl non viene validata; il suo utilizzo diretto nella funzione respondWithRedirect comporta una vulnerabilità di Open Redirect. BigBlueButton 3.0.20 risolve l'inconveniente. Non sono disponibili workaround noti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.