Что нового в BigBlueButton 3.0.24

Данная версия BigBlueButton 3.0 содержит только исправления безопасности. Мы рекомендуем администраторам обновить систему для защиты своих экземпляров.

Отсутствие авторизации позволяет внедрять субтитры.

В системе создания субтитров была обнаружена уязвимость, позволяющая пользователю внедрять или перезаписывать субтитры без надлежащего разрешения. Эта проблема отслеживается как GHSA-q387-2q28-mg33 и устранена в данном релизе.

Открыть перенаправление через URL выхода

Была обнаружена уязвимость, связанная с открытым перенаправлением. bigbluebutton/api/join конечная точка через logoutURL параметр. Злоумышленник потенциально может перенаправить пользователей на вредоносный сайт после выхода из системы. Эта проблема отслеживается как GHSA-cvwj-4pcp-f3g8 и исправлена.

Администраторам следует как можно скорее обновить свои серверы до версии 3.0.24, чтобы обеспечить безопасность установленных систем BigBlueButton.