PT-2026-34218 · Unknown · Bigbluebutton

Publicado 2026-04-21 · Atualizado 2026-04-25 · CVE-2026-41127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions BigBlueButton versões anteriores a 3.0.24

Description Uma falta de autorização permite que espectadores injetem ou sobrescrevam legendas.

Recommendations Atualizar para a versão 3.0.24.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-41127

Produtos afetados

Bigbluebutton

Referências · 5

• https://github.com/bigbluebutton/bigbluebutton/security/advisories/GHSA-q387-2q28-mg33 · Nota
• https://twitter.com/infoflowcloud/status/2048169294526108065 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41127 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2046830437519995104 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048168405312934098 · Publicação no Twitter