PT-2026-113776 · Git+1 · Zulip
CVE-2026-100404
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Zulip Server الإصدارات السابقة لـ 12.2
Description
يمكن للمستخدمين الضيوف تلقي أحداث رسائل جديدة للقنوات العامة التي لم يشتركوا فيها. يحدث هذا عندما يقوم الضيف بتسجيل قائمة انتظار أحداث بمعلمات تطلب رسائل من قناة عامة غير مشتركة، أو إذا ظلت قائمة انتظار أحداث موجودة نشطة بعد سحب وصول الضيف إلى القناة. يؤدي هذا الخلل إلى كشف رسائل القنوات العامة الجديدة للضيف.
Recommendations
تحديث Zulip Server إلى الإصدار 12.2.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Zulip