CVE:CVE-2021-30478
CNNVD:CNNVD-202104-1045
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。
Zulip Server 3.4之前版本存在访问控制错误漏洞，该漏洞导致具有此权限的用户能够发送消息，就像发送给系统机器人一样。
solution:Upgrade zulip zulip_server to a higher version than 3.4,and avoid the version (,3.4)