1.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Zulip is an open-source team collaboration tool. From 5.0 to before 11.5, some administrative actions on the user profile were susceptible to stored XSS in group names or channel names. Exploiting these vulnerabilities required the user explicitly interacting with the problematic object. This vulnerability is fixed in 11.5.
Засегнати продукти
- zulip zulip: >= 5.0, < 11.5
Вид слабост
История
- 6 февруари 2026 Публикувано
Други уязвимости в zulip zulip
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-24050
- https://nvd.nist.gov/vuln/detail/CVE-2026-24050
- https://github.com/zulip/zulip/security/advisories/GHSA-56qv-8823-6fq9
- https://github.com/zulip/zulip/commit/e6093d9e4788f4d82236d856c5ed7b16767886a7
- https://github.com/zulip/zulip/releases/tag/11.5
- https://zulip.readthedocs.io/en/latest/overview/changelog.html#zulip-server-11-5