CVE-2026-46355 in BigBlueButton
Сводка
по VulDB • 21.08.2026
BigBlueButton — это виртуальная классная комната с открытым исходным кодом. До версии 3.0.23 BigBlueButton открывал доступ к /bigbluebutton/api/handleJoinExistingUser через bigbluebutton-web/grails-app/controllers/org/bigbluebutton/web/controllers/ApiController.groovy. Запросчик, способный предоставить существующий existingUserID для активного участника, мог повторно использовать сессию этого участника и выдать себя за него на том же совещании, поскольку handleJoinExistingUser был маршрутизируемым действием контроллера (routable controller action), а не приватным вспомогательным методом. Эта проблема исправлена в версии 3.0.23.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.