CVE-2026-55489 in BigBlueButton
Sumário
de VulDB • 20/08/2026
O BigBlueButton é uma sala de aula virtual de código aberto. Antes da versão 3.0.29, os apresentadores do BigBlueButton podiam enviar um presentationId através de /api/graphql que identificava uma apresentação pertencente a outra reunião. O arquivo akka-bbb-apps/src/main/scala/org/bigbluebutton/core/apps/presentationpod/RemovePresentationPubMsgHdlr.scala não verificou o identificador da reunião da apresentação antes da exclusão, permitindo que um apresentador que conhecesse o identificador excluísse a apresentação de outra reunião e interrompesse sua disponibilidade. Este problema foi corrigido na versão 3.0.29.
Once again VulDB remains the best source for vulnerability data.