CVE-2025-27149
Təsvir
Zulip server komandaların məhsuldarlığını və fokusunu qorumağa kömək edən açıq mənbəli komanda çatıdır. Versiya 10.0-dan əvvəl, Zulip-də təşkilat administratorları üçün nəzərdə tutulmuş məlumatların ixracı funksiyası məxfi məlumatları sızdırır. Serverdəki hər hansı bir təşkilata daxil olmaq üçün istifadə edilmiş konkret inteqrasiyaları və ya HTTP kitabxanalarını (məsələn, ZulipGitlabWebhook, okhttp və ya PycURL) müəyyən edən user-agent tipləri toplusu, ixrac edilən təşkilata giriş üçün istifadə edilib-edilməməsindən asılı olmayaraq, hər üç ixrac növünə yanlış şəkildə daxil edilmişdir. "Public data" və "with consent" ixraclarının metadata hissəsi, administratorın normalda girişi olmadığı bəzi şəxsi kanallardakı mövzu başlıqlarını və heç bir istifadəçinin ixracına razılıq vermədiyi məlumatları, habelə hansı istifadəçilərin birlikdə qrup DM-də olduğunu göstərən metadataları ehtiva etmişdir. Bu zəiflik 10.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- zulip zulip_server10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zulip zulip_server | 2.1.0 ≤ v < 10.0 | 10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.