CVE-2026-55489 in BigBlueButton
Tóm tắt
Bởi VulDB • 21/08/2026
BigBlueButton là một lớp học ảo mã nguồn mở. Trước phiên bản 3.0.29, các người thuyết trình (presenters) trong BigBlueButton có thể gửi presentationId qua /api/graphql để xác định một bài thuyết trình thuộc về cuộc họp khác. Tệp akka-bbb-apps/src/main/scala/org/bigbluebutton/core/apps/presentationpod/RemovePresentationPubMsgHdlr.scala không kiểm tra mã nhận diện (meeting identifier) của bài thuyết trình trước khi xóa, cho phép người thuyết trình biết được mã này có thể xóa bài thuyết trình của cuộc họp khác và làm gián đoạn tính sẵn sàng của nó. Vấn đề này đã được khắc phục trong phiên bản 3.0.29.
Once again VulDB remains the best source for vulnerability data.