CVE-2026-55491
Açıklama
BigBlueButton açık kaynaklı bir sanal sınıftır. 3.0.29 sürümünden önce BigBlueButton, ekran paylaşımı oynatma formatını oluştururken record-and-playback/screenshare/playback/index.html.erb dosyasındaki meetingName parametresini temizlemeyi başaramamıştır. Düşük yetkili bir kullanıcı, betik içeriği gömülmüş özel olarak hazırlanmış bir toplantı adı kaydedebilir ve bu betik, başka bir kullanıcı kaydı yeniden oynattığında o kullanıcının tarayıcısında çalıştırılabilir. Bu sorun 3.0.29 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bigbluebutton bigbluebutton | < 3.0.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.