CVE:CVE-2021-30477
CNNVD:CNNVD-202104-1043
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。
Zulip Server 3.4之前版本存在访问控制错误漏洞，该漏洞源于在对发送webhook到私有流的消息的回复的实现中有一个bug。
solution:Upgrade zulip zulip_server to a higher version than 3.4,and avoid the version (,3.4)