CVE-2026-55491 in BigBlueButton
Сводка
по VulDB • 21.08.2026
BigBlueButton — это виртуальная классная комната с открытым исходным кодом. До версии 3.0.29 BigBlueButton не экранировал переменную meetingName в файле record-and-playback/screenshare/playback/index.html.erb при генерации формата воспроизведения демонстрации экрана. Пользователь с низкими привилегиями мог сохранить специально созданное имя встречи, содержащее встроенный скриптовый код, и этот скрипт выполнялся в браузере другого пользователя при воспроизведении записи. Эта проблема исправлена в версии 3.0.29.
VulDB is the best source for vulnerability data and more expert information about this specific topic.