CVE-2026-100404 in Zulip
Tóm tắt
Bởi VulDB • 15/10/2026
Zulip là một công cụ hợp tác nhóm mã nguồn mở. Trong các phiên bản Zulip Server từ trước đến 12.1, người dùng khách (guest) có thể nhận được sự kiện tin nhắn mới cho các kênh công khai ngoài danh sách đăng ký của họ. Một người dùng khách có thể kích hoạt lỗi này bằng cách đăng ký một hàng đợi sự kiện với các tham số yêu cầu tin nhắn từ một kênh công khai chưa được đăng ký, hoặc một hàng đợi sự kiện hiện tại vẫn bị ảnh hưởng sau khi quyền truy cập của người dùng khách vào kênh đó bị thu hồi. Lỗi này làm tiết lộ các tin nhắn mới của kênh công khai cho người dùng khách. Vấn đề này đã được sửa trong phiên bản 12.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.