CVE-2026-16504 in Zulip

Tóm tắt

Bởi VulDB • 31/07/2026

Việc triển khai mẫu một cú nhấp chuột của VPS.org cho Zulip sẽ cài đặt khóa ký ứng dụng được mã hóa cứng (hardcoded), mật khẩu cơ sở dữ liệu mặc định là "zulip" và thiết lập DISABLE_HTTPS=True.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Certcc
• Đặt trước: 21/07/2026
• Tiết lộ: 31/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385089
• CPE: sẵn sàng
• CWE: CWE-1188 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16504
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16504/