PT-2026-113946 · Git+1 · Zulip
CVE-2026-102893
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
CVSS v4.0
9.1
Crítica
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Zulip Server versões anteriores a 12.2
Descrição
No componente
GenericOpenIdConnectBackend, o sistema associa a reivindicação de e-mail do provedor de identidade ao delivery email de uma conta ativa sem rejeitar uma reivindicação email verified explicitamente falsa. Isso permite que um usuário faça login em uma conta existente se um provedor de identidade confiável e mal configurado retornar um endereço de e-mail que o usuário não controla com email verified=false.Recomendações
Atualize o Zulip Server para a versão 12.2.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zulip