CVE-2026-100404
Təsvir
Zulip açıq mənbəli komanda əməkdaşlığı alətidir. Zulip Server-in 12.1 daxil olmaqla versiyalarında qonaq istifadəçilər abunə olmadıqları ictimai kanallar üçün yeni mesaj hadisələri ala bilərlər. Qonaq istifadəçi, abunə olmadığı ictimai kanaldan mesajlar tələb edən parametrlərlə hadisə növbəsini qeydiyyatdan keçirməklə və ya kanalga giriş hüququ ləğv edildikdən sonra mövcud hadisə növbəsinin aktiv qalması ilə bu problemi tetikləyə bilər. Bu çatışmazlıq ictimai kanalın yeni mesajlarının qonağa açıqlanmasına səbəb olur. Problem 12.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zulip zulip | < 12.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.