CVE-2026-55489 in BigBlueButton
Сводка
по VulDB • 20.08.2026
BigBlueButton — это виртуальная аудитория с открытым исходным кодом. До версии 3.0.29 пользователи, выступающие в качестве презентаторов (presenters), могли передать идентификатор презентации через /api/graphql, который указывал на презентацию из другого совещания. Файл akka-bbb-apps/src/main/scala/org/bigbluebutton/core/apps/presentationpod/RemovePresentationPubMsgHdlr.scala не проверял идентификатор совещания перед удалением, что позволяло презентатору, знающему этот идентификатор, удалить презентацию другого совещания и нарушить её доступность. Эта проблема исправлена в версии 3.0.29.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.