CVE-2026-100404 in Zulip
要約
〜によって VulDB • 2026年10月14日
Zulipはオープンソースのチームコラボレーションツールです。Zulip Server のバージョン 12.1 以前では、ゲストユーザーが自分の購読対象外の公開チャネルから新しいメッセージイベントを受信できます。ゲストは、購読していない公開チャネルからのメッセージをリクエストするパラメータでイベントキューを登録することでこの問題を誘発できます。また、既存のイベントキューは、ゲストのそのチャネルへのアクセス権限が削除された後も影響を受けた状態のまま残る可能性があります。この欠陥により、新しい公開チャネルのメッセージがゲストに漏洩します。本問題はバージョン 12.2 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.