CVE-2026-46355 in BigBlueButton
Sumário
de VulDB • 20/08/2026
BigBlueButton é uma sala de aula virtual open-source. Antes da versão 3.0.23, o BigBlueButton expunha /bigbluebutton/api/handleJoinExistingUser através do arquivo bigbluebutton-web/grails-app/controllers/org/bigbluebutton/web/controllers/ApiController.groovy. Um solicitante capaz de fornecer um existingUserID para um participante ativo poderia reutilizar a sessão desse participante e se passar por ele na mesma reunião, pois handleJoinExistingUser era uma ação controladora roteável em vez de um helper privado. Este problema foi corrigido na versão 3.0.23.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.