CVE-2025-30368 in Zulip
要約
〜によって VulDB • 2026年05月29日
Zulipはオープンソースのチームコラボレーションツールです。組織のエクスポートを削除するためのAPIは組織管理者にのみ制限されるはずですが、そのハンドラはフィールドがユーザーと同じ組織に属しているかどうかを確認しませんでした。その結果、任意の組織の管理者が誤って他の組織のエクスポートを削除できる状態になっていました。この問題はZulip Server 10.1で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.