Zulip - это инструмент для совместной работы в команде с открытым исходным кодом и потоковой передачей на основе тем. Zulip Server версии 2…

Zulip - это инструмент для совместной работы в команде с открытым исходным кодом и потоковой передачей на основе тем. Zulip Server версии 2.0.0 и выше уязвим для недостаточного контроля доступа с многоразовыми приглашениями. Развертывание Zulip Server, в котором размещено несколько организаций, уязвимо для атаки, когда приглашение, созданное в одной организации (потенциально в качестве роли с повышенными разрешениями), может использоваться для присоединения к любой другой организации. Это обходит любые ограничения на обязательные домены в адресах электронной почты пользователей, может использоваться для получения доступа к организациям, доступным только по приглашению, и может использоваться для получения доступа с повышенными привилегиями. Эта проблема была исправлена в выпуске 4.10. Известных обходных путей для этой проблемы нет. ### Патчи _Была ли проблема исправлена? До каких версий следует обновить пользователям?_ ### Обходные пути _Есть ли способ для пользователей исправить или устранить уязвимость без обновления?_ ### Ссылки _Есть ли ссылки, по которым пользователи могут узнать больше?_ ### Для получения дополнительной информации Если у вас есть какие-либо вопросы или комментарии по поводу этого предупреждения, вы можете обсудить их на [сервере сообщества разработчиков Zulip](https://zulip.com/developer-community/) или отправить электронное письмо [команде безопасности Zulip](mailto:security@zulip.com).