Zulip은 오픈 소스 팀 협업 도구입니다. 12.0 이전에는 message_edit_history_visibility_policy를 "moves"로 설정해도 /api/v1/messages/{id}/history는 여전히 기록 콘텐츠 값을 반환하므로 권한이 낮은 사용자가 다른 사용자의 메시지에서 편집된 텍스트를 복구할 수 있습니다. 이 취약점은 12.0에서 수정되었습니다.
Zulip은 오픈 소스 팀 협업 도구입니다. 12.0 이전에는 message_edit_history_visibility_policy를 "moves"로 설정해도 /api/v1/messages/{id}/history는 여전히 기록 콘텐츠 값을 반환하므로 권한이 낮은 사용자가 다른 사용자의 메시지에서 편집된 텍스트를 복구할 수 있습니다. 이 취약점은 12.0에서 수정되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 60.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 72.00 |
VPI 공식 vpi-v1 기준