CVE-2025-47930
Açıklama
Zulip, açık kaynaklı bir ekip sohbet uygulamasıdır. 10.0 sürümünden itibaren ve 10.3 sürümünden önce, "Herkese açık kanalları kimler oluşturabilir" erişim kontrol mekanizması, özel veya web-genel bir kanal oluşturup ardından kanal gizliliğini herkese açık olarak değiştirerek atlatılabilir. Benzer bir teknik, izin olmadan özel kanallar oluşturmak için de işe yarar, ancak bu tür bir süreç ya API'yi ya da HTML'yi değiştirmeyi gerektirir, çünkü bu gibi durumlarda "özel" radyo düğmesini devre dışı olarak işaretleriz. 10.3 sürümü bir yama içerir.
Nasıl düzeltilir
- zulip zulip10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zulip zulip | 10.0 ≤ v < 10.3 | 10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.