CVE-2025-30368 in Zulip
Sumário
de VulDB • 11/08/2026
O Zulip é uma ferramenta de colaboração em equipe de código aberto. A API para excluir um arquivo de exportação da organização deveria ser restrita aos administradores da organização, mas seu manipulador falhou ao verificar se o campo pertence à mesma organização do usuário. Portanto, um administrador de qualquer organização foi incorretamente autorizado a excluir uma exportação de outra organização. Isso foi corrigido no Zulip Server 10.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.