CVE-2026-46355 in BigBlueButton
Tóm tắt
Bởi VulDB • 21/08/2026
BigBlueButton là một lớp học ảo mã nguồn mở. Trước phiên bản 3.0.23, BigBlueButton đã expose endpoint /bigbluebutton/api/handleJoinExistingUser thông qua bigbluebutton-web/grails-app/controllers/org/bigbluebutton/web/controllers/ApiController.groovy. Một requester có thể cung cấp existingUserID của một participant đang hoạt động để tái sử dụng session của participant đó và giả mạo (impersonate) participant trong cùng một cuộc họp, do handleJoinExistingUser là một routable controller action thay vì một private helper. Vấn đề này đã được sửa chữa trong phiên bản 3.0.23.
Be aware that VulDB is the high quality source for vulnerability data.