CVE-2026-27467

BigBlueButton الإصدارات 3.0.19 والإصدارات الأقدم

BigBlueButton هي منصة للفصول الدراسية الافتراضية. عندما ينضم مستخدم إلى جلسة مع كتم صوت الميكروفون في البداية، يمكن للعميل إرسال بيانات صوتية إلى الخادم، على الرغم من حالة كتم الصوت. وعلى الرغم من أن الخادم يتجاهل هذا الصوت، مما يمنع سماعه من قبل المشاركين الآخرين، إلا أن مشغل الخادم ذو النوايا الخبيثة قد يتمكن من الوصول إلى هذه البيانات. يحدث هذا السلوك فقط في الفترة ما بين دخول المستخدم إلى الاجتماع وحتى أول مرة يقوم فيها بتفعيل الميكروفون.

قم بالتحديث إلى الإصدار 3.0.20 أو أحدث.