Co je nového v BigBlueButtonu 3.0.24

Tato verze BigBlueButton 3.0 obsahuje pouze bezpečnostní opravy. Doporučujeme administrátorům, aby provedli aktualizaci a ochránili tak své instance.

Chybějící autorizace umožňuje vložení titulků

V systému titulků byla objevena zranitelnost, která divákovi umožňovala vkládat nebo přepisovat titulky bez řádného oprávnění. Tento problém je evidován jako GHSA-q387-2q28-mg33 a v této verzi byl vyřešen.

Otevřít přesměrování pomocí URL adresy pro odhlášení

Byla nalezena zranitelnost umožňující otevřené přesměrování. bigbluebutton/api/join koncový bod přes logoutURL parametr. Útočník by mohl uživatele po odhlášení potenciálně přesměrovat na škodlivý web. Tento problém je sledován jako GHSA-cvwj-4pcp-f3g8 a byl opraven.

Administrátoři by měli co nejdříve aktualizovat své servery na verzi 3.0.24, aby byla zajištěna bezpečnost jejich instalací BigBlueButton.