CVE-2022-21706

Zulip mövzu əsaslıThreading sisteminə malik açıq mənbəli komanda əməkdaşlığı alətidir. Zulip Server versiya 2.0.0 və daha yuxarı versiyaları çoxdəfə istifadə edilə bilən dəvətnamələr ilə bağlı yetərsiz giriş kontrolu zəifliyinə malikdir. Bir neçə təşkilatı hosting edən Zulip Server tətbiqi belə bir hücuma qarşı həssasdır ki, burada bir təşkilatda yaradılmış dəvətnamədən (potensial olaraq yüksəldilmiş icazələri olan rol vasitəsilə) hər hansı digər təşkilata qoşulmaq üçün istifadə edilə bilər. Bu, istifadəçilərin e-poçt ünvanlarında tələb olunan domenlərə dair bütün məhdudiyyətləri yan keçir, yalnız dəvətnamə ilə daxil olunan təşkilatlara giriş əldə etmək üçün istifadə edilə bilər və yüksək imtiyazlarla giriş əldə etmək üçün istifadə oluna bilər. Bu problem 4.10 buraxılışında aradan qaldırılmışdır. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur. ### Yamalar _Problem aradan qaldırılıbmı? İstifadəçilər hansı versiyalara yüksəltmə etməlidirlər?_ ### Alternativ həll yolları _İstifadəçilərin yeniləmə etmədən zəifliyi düzəltmək və ya aradan qaldırmaq üçün hər hansı yolu varmı?_ ### İstinadlar _İstifadəçilərin daha çox məlumat tapmaq üçün daxil ola biləcəyi hər hansı link varmı?_ ### Əlavə məlumat üçün Bu bildirişlə bağlı hər hansı sualınız və ya şərhniz varsa, onları [developer community Zulip server](https://zulip.com/developer-community/) üzərindən müzakirə edə və ya [Zulip security team](mailto:[email protected]) ünvanına e-poçt göndərə bilərsiniz.