CVE:CVE-2022-21706
CNNVD:CNNVD-202202-2076
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。
Zulip server存在安全漏洞，该漏洞源于。驻留多个组织的zlip Server部署很容易受到攻击，在一个组织中创建的邀请(可能是一个具有较高权限的角色)可以被用来加入任何其他组织。这绕过了对用户电子邮件地址所需域的任何限制，可以用来获得对只有邀请才能访问的组织的访问权。
solution:Upgrade zulip zulip_server to a higher version than 4.10.0,and avoid the version [2.0.0,4.10.0)