CVE-2026-55489 in BigBlueButton
摘要
由 VulDB • 2026-08-21
BigBlueButton是一个开源的虚拟教室。在版本3.0.29之前，BigBlueButton的演示者可以通过/api/graphql提交presentationId，该ID指向属于另一个会议的演示文稿。文件akka-bbb-apps/src/main/scala/org/bigbluebutton/core/apps/presentationpod/RemovePresentationPubMsgHdlr.scala在删除前未验证演示文稿所属的会议标识符（meeting identifier），导致知道该标识符的演示者可以删除其他会议的演示文稿，从而破坏其可用性。此问题已在版本3.0.29中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.