CVE-2022-35962

Les utilisateurs de Zulip Mobile utilisant des versions antérieures à la 27.190 risquent de voir leurs identifiants volés. Un attaquant possédant un compte enregistré peut envoyer un lien spécialement conçu qui, s'il est cliqué par un utilisateur, permet à l'attaquant de divulguer des informations confidentielles relatives au compte. Cette attaque nécessite que l'attaquant soit authentifié et que la victime interagisse avec le lien malveillant via le réseau.