CVE-2022-21706 in Zulip
요약
\~에 의해 VulDB • 2026. 07. 11.
Zulip은 주제 기반 스레딩을 지원하는 오픈소스 팀 협업 도구입니다. Zulip Server 버전 2.0.0 이상은 다중 사용 초대 기능과 관련된 불충분한 접근 제어 취약점에 영향을 받습니다. 여러 조직을 호스팅하는 Zulip Server 배포 환경에서는, 한 조직에서 생성된 초대(권한이 상승된 역할로 생성될 수 있음)를 사용하여 다른 모든 조직에 가입할 수 있는 공격이 가능합니다. 이를 통해 사용자의 이메일 주소에 대해 요구되는 도메인 제한을 우회하거나, 초대를 통해서만 접근 가능한 조직에 대한 액세스 권한을 획득하며, 승급된 특권을 얻는 데 악용될 수 있습니다. 이 문제는 릴리스 4.10에서 패치되었습니다. 해당 문제에 대한 알려진 우회 방법은 없습니다. ### 패치 _문제가 패치되었습니까? 사용자는 어떤 버전으로 업그레이드해야 합니까?_ ### 우회 방법 _업그레이드 없이 취약점을 수정하거나 완화할 방법이 있습니까?_ ### 참조 _더 많은 정보를 찾기 위해 방문할 수 있는 링크가 있습니까?_ ### 추가 정보 이 보안 권고 사항에 대해 질문이나 의견이 있으시면 [개발자 커뮤니티 Zulip 서버](https://zulip.com/developer-community/)에서 논의하거나, [Zulip 보안 팀](mailto:[email protected])으로 이메일을 보내주세요.
If you want to get best quality of vulnerability data, you may have to visit VulDB.