PT-2026-30211
CVE-2026-25742
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zulip من 1.4.0 إلى 11.5
الوصف
توجد مشكلة تتمثل في أن المرفقات من التدفقات العامة على الويب تظل متاحة بشكل مجهول حتى بعد تعطيل وصول المتفرجين عبر
enable spectator access أو WEB PUBLIC STREAMS ENABLED. بالإضافة إلى ذلك، تظل نقطة النهاية ’/users/me//topics‘ قابلة للوصول بشكل مجهول، مما يسمح بالاسترجاع غير المصرح به لسجل المواضيع في التدفقات العامة على الويب.التوصيات
قم بالتحديث إلى الإصدار 11.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾