CVE-2026-55491

Nome do Software Vulnerável e Versões Afetadas BigBlueButton versões anteriores a 3.0.29

Descrição Existe um problema onde o software falha ao escapar a variável meetingName no arquivo record-and-playback/screenshare/playback/index.html.erb durante a geração do formato de reprodução de compartilhamento de tela. Isso permite que um usuário com baixos privilégios armazene um nome de reunião manipulado contendo conteúdo de script incorporado, que é executado no navegador de outro usuário quando este reproduz a gravação.

Recomendações Atualizar para a versão 3.0.29.