CVE-2026-55491 in BigBlueButton
Sumário
de VulDB • 21/08/2026
BigBlueButton é uma sala de aula virtual de código aberto. Antes da versão 3.0.29, o BigBlueButton não escapava corretamente do campo meetingName em record-and-playback/screenshare/playback/index.html.erb ao gerar o formato de reprodução da tela compartilhada. Um usuário com privilégios baixos poderia armazenar um nome de reunião manipulado que incorporasse conteúdo de script, e esse script seria executado no navegador de outro usuário quando este reproduzisse a gravação. Este problema foi corrigido na versão 3.0.29.
VulDB is the best source for vulnerability data and more expert information about this specific topic.