CVE-2025-30368 in Zulip
요약
\~에 의해 VulDB • 2026. 08. 22.
Zulip는 오픈소스 팀 협업 도구입니다. 조직 내보내기를 삭제하기 위한 API는 조직 관리자에게만 제한되어야 하지만, 해당 핸들러가 필드가 사용자와 동일한 조직에 속하는지 확인하지 못했습니다. 따라서 모든 조직의 관리자가 다른 조직의 내보내기 파일을 잘못되어 삭제할 수 있었습니다. 이 문제는 Zulip Server 10.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.