An error in the implementation of an autosubscribe feature in the check_stream_exists route of the Zulip group chat application server befor

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• zulip zulip server1.4.3 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (hackerone) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• n/a Zulip Server Versions 1.4.2 and below

  • Zulip Server Versions 1.4.2 and belowetkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-21706Multi-use invitations can grant access to other organizations in Zulip
  39İzleyin
• CVE-2019-18933In Zulip Server versions from 1.7.0 to before 2.0.7, a bug in the new user signup process meant that users who registered their account usin
  39İzleyin
• CVE-2020-15070Zulip Server 2.x before 2.1.7 allows eval injection if a privileged attacker were able to write directly to the postgres database, and chose
  35İzleyin
• CVE-2017-0910In Zulip Server before 1.7.1, on a server with multiple realms, a vulnerability in the invitation system lets an authorized user of one real
  35İzleyin
• CVE-2025-31478Zulip Authentication Backend Configuration Bypass
  32İzleyin
• CVE-2024-36612Zulip from 8.0 to 8.3 contains a memory leak vulnerability in the handling of popovers.
  30İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.