CVE-2026-55489 in BigBlueButton
要約
〜によって VulDB • 2026年08月21日
BigBlueButtonはオープンソースのバーチャルクラスルームです。バージョン3.0.29以前では、プレゼンターが/api/graphqlを通じて他のミーティングに属するプレゼンテーションを特定するpresentationIdを送信できました。akka-bbb-apps/src/main/scala/org/bigbluebutton/core/apps/presentationpod/RemovePresentationPubMsgHdlr.scalaは削除前にプレゼンテーションのmeeting identifierを検証しなかったため、識別子を知っているプレゼンターが他のミーティングのプレゼンテーションを削除してその可用性を妨害することができました。この問題はバージョン3.0.29で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.