CVE-2026-115574
Təsvir
Zulip açıq mənbəli komanda əməkdaşlığı alətidir. Versiya 11.0-dan 12.2-yə qədər, veb-ictimai kanalları aktiv edilmiş təşkilatlarda GET /json/users son nöqtəsi sistemə daxil olmamış izləyicilərə açıq idi və giriş kontrolünün yoxluğu include_custom_profile_fields=true parametrinin sənədləşdirilmiş məhdud kataloq məlumatları ilə yanaşı hər bir istifadəçinin fərdiləşdirilmiş profil sahəsi dəyərlərini qaytarmasına şərait yaradırdı. Bu, həmin fərdiləşdirilmiş profil sahəsi dəyərlərini autentifikasiya olunmamış ziyarətçilər üçün əlçatan edirdi. Bu problem 12.2 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zulip zulip | >= 11.0, < 12.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.