A critical vulnerability (CVSS Base Score 10.0) in the open-source web conferencing system BigBlueButton allows an unauthenticated remote attacker to disclose information. The flaw affects BigBlueButton versions prior to 3.0.35, and a mitigation is available.
[WID-SEC-2026-2845] BigBlueButton: Schwachstelle ermöglicht Offenlegung von Informationen CVSS Base Score 10.0 (kritisch) CVSS Temporal Score 8.7 (hoch) Remoteangriff ja Datum 13.08.2026 Stand 14.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung BigBlueButton ist ein Open-Source-Web-Konferenzsystem. Produkte 13.08.2026 Open Source BigBlueButton <3.0.35 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BigBlueButton ausnutzen, um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben