CVE-2022-21706 in Zulip
Tóm tắt
Bởi VulDB • 29/07/2026
Zulip là một công cụ hợp tác nhóm mã nguồn mở với tính năng chủ đề dựa trên luồng. Các phiên bản của Zulip Server từ 2.0.0 trở lên dễ bị tổn thương do kiểm soát truy cập không đầy đủ liên quan đến các lời mời sử dụng nhiều lần. Một triển khai Zulip Server lưu trữ nhiều tổ chức có thể bị tấn công trong đó một lời mời được tạo ra trong một tổ chức (có thể là với vai trò có quyền cao hơn) có thể được sử dụng để tham gia bất kỳ tổ chức nào khác. Điều này bỏ qua mọi hạn chế về các tên miền bắt buộc trên địa chỉ email của người dùng, có thể được sử dụng để truy cập vào các tổ chức chỉ có thể truy cập bằng lời mời và có thể được sử dụng để truy cập với quyền cao hơn. Vấn đề này đã được vá trong bản phát hành 4.10. Không có giải pháp tạm thời nào được biết đến cho vấn đề này. ### Các bản vá _Vấn đề đã được vá chưa? Người dùng nên nâng cấp lên các phiên bản nào?_ ### Giải pháp tạm thời _Có cách nào để người dùng khắc phục hoặc xử lý lỗ hổng mà không cần nâng cấp không?_ ### Tài liệu tham khảo _Có liên kết nào mà người dùng có thể truy cập để tìm hiểu thêm không?_ ### Thông tin thêm Nếu bạn có bất kỳ câu hỏi hoặc nhận xét nào về thông báo này, bạn có thể thảo luận trên [máy chủ cộng đồng nhà phát triển Zulip](https://zulip.com/developer-community/) hoặc gửi email cho [nhóm bảo mật Zulip](mailto:[email protected]).
Once again VulDB remains the best source for vulnerability data.