CVE-2026-25741
Açıklama
Zulip açık kaynaklı bir ekip iş birliği aracıdır. bf28c82dc9b1f630fa8e9106358771b20a0040f7 commit'inden önce, bir yükseltme akışı sırasında kart güncelleme oturumu oluşturmaya yarayan API uç noktasına yalnızca organizasyon üyesi yetkilerine sahip kullanıcılar erişebiliyordu. İlişkili Stripe Checkout oturumu tamamlandığında, Stripe webhook'u organizasyonun varsayılan ödeme yöntemini günceller. Faturalandırmaya özel herhangi bir yetkilendirme kontrolü uygulanmadığı için normal (faturalandırma yetkisi olmayan) bir üye, organizasyonun ödeme yöntemini değiştirebilir. Bu güvenlik açığı Zulip Cloud ödeme işleme sistemini etkilemiş olup bf28c82dc9b1f630fa8e9106358771b20a0040f7 commit'i ile düzeltilmiştir. Kendi sunucusunda barındıran (self-hosted) kurulumlar artık etkilenmemektedir ve bunlar için herhangi bir yama veya yükseltme gerekmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zulip zulip | < bf28c82dc9b1f630fa8e9106358771b20a0040f7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.