PT-2026-137103
CVE-2026-115574
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Zulip الإصدارات من 11.0 إلى 12.1
Description
تقوم المؤسسات التي قامت بتفعيل القنوات العامة على الويب بتعريض نقطة النهاية 'GET /json/users' للمشاهدين غير المسجلين. ويسمح فقدان التحقق من التحكم في الوصول للمتغير
include custom profile fields عند ضبطه على true بإرجاع قيم حقول الملف الشخصي المخصصة لكل مستخدم بالإضافة إلى بيانات الدليل المحدودة الموثقة.Recommendations
التحديث إلى الإصدار 12.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾