CVE-2026-100404 in Zulip
요약
\~에 의해 VulDB • 2026. 10. 14.
Zulip은 오픈 소스 팀 협업 도구입니다. Zulip Server 버전 12.1 이전에서는 게스트 사용자가 구독하지 않은 공개 채널의 새 메시지 이벤트를 수신할 수 있습니다. 게스트는 구독되지 않은 공개 채널에서 메시지를 요청하는 매개변수로 이벤트 큐를 등록하여 이 문제를 유발하거나, 기존 이벤트 큐가 해당 채널에 대한 게스트의 접근 권한이 제거된 후에도 영향을 받을 수 있습니다. 이 결함으로 인해 새로운 공개 채널 메시지가 게스트에게 노출됩니다. 이 문제는 버전 12.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.