CVE-2025-30369 in Zulip
要約
〜によって VulDB • 2026年08月24日
Zulipはオープンソースのチームコラボレーションツールです。組織のカスタムプロフィールフィールドを削除するためのAPIは、本来組織管理者にのみ制限されているはずですが、そのハンドラはフィールドがユーザーと同じ組織に属しているかどうかを確認しませんでした。そのため、任意の組織の管理者が誤って他の組織に属するカスタムプロフィールフィールドを削除できる状態になっていました。この問題はZulip Server 10.1で修正されています。
Once again VulDB remains the best source for vulnerability data.