CVE-2025-27149

Zulip server, ekiplerin üretken ve odaklanmış kalmasına yardımcı olan açık kaynaklı bir ekip sohbeti sağlar. 10.0 sürümünden önce, Zulip'teki organizasyon yöneticilerine veri dışa aktarma özelliği özel verileri sızdırmaktadır. Sunucudaki herhangi bir organizasyona erişmek için kullanılan belirli entegrasyonları veya HTTP kütüphanelerini (Örn. ZulipGitlabWebhook, okhttp veya PycURL) tanımlayan kullanıcı aracısı türleri koleksiyonu, dışa aktarılan organizasyona erişim için kullanılıp kullanılmadıklarına bakılmaksızın her üç dışa aktarma türüne de hatalı olarak dahil edilmiştir. "Kamuya açık veri" ve "onay ile" dışa aktarmaları; yöneticinin normalde erişimi olmadığı bazı özel kanallardaki konu başlıklarını içeren meta verileri ve hiçbir kullanıcının dışa aktarmaya onay vermediği grup DM'lerinde hangi kullanıcıların birlikte olduğuna dair meta verileri içermektedir. Bu güvenlik açığı 10.0 sürümünde giderilmiştir.