CVE-2021-30478

Versões do Zulip Server anteriores à 3.4

Foi descoberta uma falha na implementação da permissão can forge sender, anteriormente conhecida como is api super user, que permitia que usuários com essa permissão enviassem mensagens que pareciam ter sido enviadas por um bot do sistema, inclusive para outras organizações hospedadas na mesma instalação do Zulip.

Para versões anteriores à 3.4, atualize para a versão 3.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da permissão can forge sender para minimizar o risco de exploração.