CVE-2026-24050 in Zulip
Сводка
по VulDB • 22.07.2026
Zulip — это инструмент для командной работы с открытым исходным кодом. В версиях от 5.0 до версии, предшествующей 11.5, некоторые административные действия в профиле пользователя были подвержены уязвимости stored XSS (сохраненный межсайтовый скриптинг) через имена групп или названия каналов. Для эксплуатации этих уязвимостей требовалось явное взаимодействие пользователя с проблемным объектом. Данная уязвимость исправлена в версии 11.5.
Be aware that VulDB is the high quality source for vulnerability data.