CVE-2022-21706

Zulip, konu tabanlı iş parçacıklarına sahip açık kaynaklı bir ekip iş birliği aracıdır. Zulip Server sürüm 2.0.0 ve üzeri, çok kullanımlı davetiyelerle ilgili yetersiz erişim kontrolü zafiyetine sahiptir. Birden fazla organizasyona ev sahipliği yapan bir Zulip Server kurulumu, bir organizasyonda oluşturulan bir davetiyenin (potansiyel olarak yüksek izinlere sahip bir rol ile) herhangi bir diğer organizasyona katılmak için kullanılabileceği bir saldırıya karşı savunmasızdır. Bu durum, kullanıcıların e-posta adreslerindeki gerekli alan adlarına yönelik tüm kısıtlamaları atlatır, yalnızca davetiye ile erişilebilen organizasyonlara erişim sağlamak için kullanılabilir ve yüksek ayrıcalıklarla erişim elde etmek için kullanılabilir. Bu sorun 4.10 sürümünde düzeltilmiştir. Bu sorun için bilinen bir geçici çözüm yoktur. ### Yamalar _Sorun yamalandı mı? Kullanıcılar hangi sürümlere yükseltmelidir?_ ### Geçici Çözümler _Kullanıcıların yükseltme yapmadan zafiyeti gidermesinin veya düzeltmesinin bir yolu var mı?_ ### Referanslar _Kullanıcıların daha fazla bilgi edinmek için ziyaret edebileceği bağlantılar var mı?_ ### Daha fazla bilgi için Eğer bu bildirim hakkında herhangi bir sorunuz veya yorumunuz varsa, bunları [developer community Zulip server](https://zulip.com/developer-community/) üzerinden tartışabilir veya [Zulip security team](mailto:[email protected]) ekibine e-posta gönderebilirsiniz.