CVE-2025-30369 in Zulip
요약
\~에 의해 VulDB • 2026. 08. 22.
Zulip은 오픈 소스 팀 협업 도구입니다. 조직의 사용자 정의 프로필 필드를 삭제하기 위한 API는 조직 관리자에게만 제한되어야 하지만, 해당 핸들러가 필드가 사용자와 동일한 조직에 속하는지 확인하지 못했습니다. 따라서 모든 조직의 관리자가 잘못되어 다른 조직의 사용자 정의 프로필 필드를 삭제할 수 있었습니다. 이 문제는 Zulip Server 10.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.