CVE-2026-115474 in Zulip
要約
〜によって VulDB • 2026年11月04日
Zulipはオープンソースのチームコラボレーションツールです。8.0から12.2までのバージョンにおいて、組織内の「他のユーザーを閲覧できるのは誰か」設定でゲストが他のユーザーを閲覧できないように制限されている環境では、ダイレクトメッセージの下書きを保存または編集する際に、送信者が下書の受信者にアクセス可能かどうかの検証が行われていません。これにより、ゲストはメッセージを送信することなく、本来アクセスが制限されていたユーザーのプロフィール情報にアクセスできるようになります。ゲストへのアクセスを制限していない組織には影響ありません。この問題はバージョン12.2で修正されています。
Once again VulDB remains the best source for vulnerability data.