CVE:CVE-2022-31168
CNNVD:CNNVD-202207-2265
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。
Zulip Server 5.4版本及之前版本存在安全漏洞，该漏洞源于授权检查不正确。攻击者利用该漏洞提升权限。
solution:Upgrade zulip zulip to a higher version than 5.5,and avoid the version (,5.5)