Skip to content
OpenAdvisories
Medium WID-SEC-2026-0488 1 CVE

BigBlueButton: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Feb 23, 2026 · Updated Feb 25, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BigBlueButton ausnutzen, um Benutzer auf beliebige, nicht vertrauenswürdige externe Websites umzuleiten.

Product

BigBlueButton ist ein Open-Source-Web-Konferenzsystem.

Vulnerabilities 1

  • Medium 6.1
    CVE-2026-27736

    BigBlueButton has Open Redirect vulnerability in ApiController

    BigBlueButton is an open-source virtual classroom. In versions on the 3.x branch prior to 3.0.20, the string received with errorRedirectUrl lacks validation, using it directly in the respondWithRedirect function leads to an Open Redirect vulnerability. BigBlu…

    bigbluebutton bigbluebutton

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-8686; Präzisierung betroffene Versionen

  2. #1

    Initiale Fassung

References