CVE-2026-27467
Düşük
Açıklama
BigBlueButton açık kaynaklı bir sanal sınıftır. 3.0.19 ve altı sürümlerde, mikrofon sessize alınmış durumdayken bir oturuma ilk kez katıldığında, istemci sessiz durumuna bakılmaksızın sunucuya ses gönderir. Medya sunucu tarafında imha edildiği için katılımcılar tarafından duyulmaz ancak bu durum kötü niyetli sunucu operatörlerinin ses verilerine erişmesine izin verebilir. Bu davranış yalnızca toplantıya katılma ile kullanıcının sesi ilk kez açması arasındaki sürede hatalıdır. Bu sorun 3.0.20 sürümünde düzeltilmiştir.
ÖnemDüşük
CVSS2.0
İstismar olasılığı—
ÜrünBigbluebutton
Yayın21 Şub 2026
İlk görülme21 Şub 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- bigbluebutton bigbluebutton3.0.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bigbluebutton bigbluebutton | v < 3.0.20 | 3.0.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.