CVE-2026-102893
KrytyczneCVSS 9.1Streszczenie
Zulip Server do wersji 12.1 zawiera podatność w backendzie GenericOpenIdConnectBackend, która nie odrzuca fałszywego claimu email_verified=false. Jeśli skonfigurowany dostawca tożsamości zwróci adres e-mail, którego uwierzytelniający użytkownik nie kontroluje, Zulip może zalogować użytkownika na istniejące konto dla tego adresu. Wymaga to błędnie skonfigurowanego zaufanego dostawcy tożsamości.
Ocena ryzyka
Atakujący może przejąć konto użytkownika, jeśli dostawca tożsamości jest źle skonfigurowany, co prowadzi do nieautoryzowanego dostępu do danych.
Rekomendacja
Zaktualizuj Zulip Server do wersji 12.2 lub nowszej i sprawdź konfigurację dostawcy tożsamości, aby upewnić się, że zwraca tylko adresy e-mail kontrolowane przez uwierzytelniającego użytkownika.
Inne podatności w Zulip Server
Zobacz wszystkie- CVE-2017-0910Wysokie
W Zulip Server przed wersją 1.7.1 występuje podatność w systemie zaproszeń, która pozwala autoryzowanemu użytkownikowi z jednego realm na serwerze na utworzenie konta użytkownika w dowolnym innym realm.
- CVE-2023-33186Wysokie
Zulip, narzędzie do współpracy zespołowej, ma podatność na atak typu cross-site scripting (XSS) w podpowiedziach na liście wiadomości. Atakujący może stworzyć złośliwy temat wiadomości, który po najechaniu kursorem przez ofiarę uruchomi kontrolowany przez niego kod JavaScript.
Oryginalny opis (angielski, źródło NVD)
Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, GenericOpenIdConnectBackend matches the identity provider email claim to an active account's delivery_email without rejecting an explicitly false email_verified claim. If a configured identity provider returns an email address that the authenticating user does not control together with email_verified=false, Zulip can log the user into the existing account for that address. Exploitation requires a misconfigured trusted identity provider, and deployments whose authoritative identity provider only emits email addresses controlled by the authenticating user are not affected. This issue is fixed in version 12.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS