CVE-2026-100404

Nome do Software Vulnerável e Versões Afetadas Zulip Server versões anteriores a 12.2

Description Usuários convidados podem receber eventos de novas mensagens de canais públicos nos quais não estão inscritos. Isso ocorre quando um convidado registra uma fila de eventos com parâmetros que solicitam mensagens de um canal público não inscrito, ou se uma fila de eventos existente permanecer ativa após o acesso do convidado ao canal ser revogado. Essa falha resulta na divulgação de novas mensagens de canais públicos para o convidado.

Recommendations Atualize o Zulip Server para a versão 12.2.