Vulnerabilidades

Zulip Server versiones anteriores a 2.1.5, permite tabnapping inverso por medio de un enlace de encabezado de tema.

Zulip Server versiones anteriores a 2.1.5, permite un ataque de tipo XSS reflejado por medio de un webhook de Dropbox.

Zulip Desktop versiones anteriores a 5.2.0, presenta una Falta de Comprobación del Certificado SSL, porque toda la comprobación fue deshabilitada inadvertidamente durante un intento de reconocer la opción ignoreCerts.

El servidor Zulip versiones anteriores a 2.1.3, permite un ataque de tipo XSS por medio de la característica modal_link en la funcionalidad Markdown.

El servidor Zulip versiones anteriores a 2.1.3, permite un tabnabbing inverso por medio de la funcionalidad Markdown.

El servidor Zulip versiones anteriores a la versión 2.1.3, permite un ataque de tipo XSS por medio de un enlace Markdown, con una toma de control de cuenta resultante.

Zulip Desktop versiones anteriores a 4.0.3, cargó contenido no confiable en una vista web de Electron con la seguridad web deshabilitada, lo cual puede ser explotado para un ataque de tipo XSS en una variedad de maneras. Esto afecta especialmente a Zulip Desktop versión 2.3.82.

El controlador del proceso de imágenes miniaturas en el servidor Zulip versiones 1.9.0 anteriores a la versión 2.0.8, permitió un redireccionamiento abierto que era visible para usuarios registrados.

En Zulip Server versiones 1.7.0 anteriores a 2.0.7, un error en el proceso nuevo registro de usuarios, significaba que usuarios que registraron su cuenta mediante autenticación social (por ejemplo, GitHub o Google SSO) en una organización que también permite autenticación de contraseña podrían tener su clave API…

En Jenkins Zulip Plugin versión 1.1.0 y anteriores, las credenciales almacenadas sin cifrar en su archivo de configuración global en el maestro de Jenkins, donde pueden ser visualizadas por parte de los usuarios con acceso al sistema de archivos maestro.

El servidor Zulip versiones anteriores a 2.0.5, validó de manera incompleta los tipos MIME de archivos cargados. Un usuario que haya iniciado sesión en el servidor podría cargar archivos de ciertos tipos para montar un ataque de tipo cross-site scripting almacenado sobre otros usuarios registrados. En un servidor…

El analizador Markdown en el servidor Zulip versiones anteriores a 2.0.5, usó una expresión regular vulnerable al backtracking exponencial. Un usuario que haya iniciado sesión en el servidor podría enviar un mensaje diseñado causando que el servidor gaste una cantidad de tiempo de CPU efectivamente arbitraria y…

En las versiones anteriores a la 1.7.2 de Zulip Server, había un problema de Cross-Site Scripting (XSS) con las subidas de usuarios y el backend de almacenamiento (por defecto) LOCAL_UPLOADS_DIR.

En las versiones anteriores a la 1.7.2 de Zulip Server, había un problema de Cross-Site Scripting (XSS) con los nombres de transmisión en la escritura anticipada de temas.

En las versiones 1.5.x, 1.6.x y 1.7.x anteriores a la 1.7.2 de Zulip Server, había un problema de Cross-Site Scripting (XSS) al silenciar notificaciones.

En las versiones anteriores a la 1.7.2 de Zulip Server, había problemas de Cross-Site Scripting (XSS) con el procesador de marcado del frontend.

En Zulip Server en versiones anteriores a la 1.7.1, en un servidor con múltiples dominios, una vulnerabilidad en el sistema de invitación deja que un usuario autorizado de un dominio del servidor cree un usuario en cualquier otro dominio.

Zulip Server versión 1.5.1 y posteriores, sufre de un error en la implementación de la configuración de invite_by_admins_only en el servidor de aplicaciones de chat del grupo Zulip que permitió a un usuario autenticado invitar a otros usuarios a unirse a una organización Zulip, incluso si la organización fue…

Un error en la implementación de una función de suscripción automática en la ruta check_stream_exists del servidor de aplicaciones de chat en grupo Zulip en versiones anteriores a 1.4.3 permitió a un usuario autenticado suscribirse a un flujo privado que debería haber requerido una invitación de un miembro existente…