CVE-2026-102893 in Zulip
요약
\~에 의해 VulDB • 2026. 10. 14.
Zulip는 오픈소스 팀 협업 도구입니다. Zulip Server 버전 12.1 이전에서는 GenericOpenIdConnectBackend가 신원 제공자의 이메일 클레임(active account의 delivery_email)과 일치시키지만, 명시적으로 false인 email_verified 클레임을 거부하지 않습니다. 구성된 신원 제공자가 인증된 사용자가 제어하지 않는 이메일 주소를 email_verified=false와 함께 반환하는 경우, Zulip는 해당 주소에 대한 기존 계정으로 사용자를 로그인시킬 수 있습니다. 이 취약점을 악용하려면 오configured된 신뢰할 수 있는 신원 제공자가 필요하며, 권위 있는 신원 제공자가 인증된 사용자가 제어하는 이메일 주소만 emit하는 배포 환경은 영향을 받지 않습니다. 이 문제는 버전 12.2에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.