BigBlueButton 3.0.37: Sicherheitsupdate für bestehende Installationen veröffentlicht

10.09.2026
Mit BigBlueButton v3.0.37 steht ein reines Sicherheitsrelease zur Verfügung, das mehrere Schwachstellen im Kernsystem behebt. Die Aktualisierung betrifft unter anderem die Trennung von Audio, Präsentationen und Meeting-Informationen zwischen Konferenzräumen sowie sicherheitsrelevante Prüfungen bei Join-URLs und Plugin-Funktionen. Betreiber bestehender BigBlueButton-3.0-Umgebungen sollten die Änderungen prüfen und das Update zeitnah einplanen.

BigBlueButton v3.0.37 wurde am 10. September 2026 veröffentlicht. Die Version enthält ausschließlich Sicherheitskorrekturen. Funktionale Erweiterungen oder Änderungen an der Bedienoberfläche werden in der Release-Beschreibung nicht genannt.

Behoben wurden mehrere sicherheitsrelevante Probleme im Kernsystem. Dazu zählt ein Fehler, bei dem ein nicht ausreichend geprüfter Voice-Bridge-Bezug einen Zugriff auf Audio über Meeting-Grenzen hinweg ermöglichen konnte. Ebenfalls korrigiert wurde ein Problem, bei dem Präsentationen unter bestimmten Bedingungen einem falschen Meeting zugeordnet werden konnten, wenn ein Upload-Token nicht eindeutig gebunden war.

Weitere Korrekturen betreffen den Zugriff auf Seiteninformationen zwischen Meetings sowie eine Schwachstelle rund um Parameter bei Join-URLs und Prüfsummen. Auch die Behandlung von Rollenbeschränkungen bei benutzerdefinierten Chat-Nachrichten durch Plugins wurde angepasst. Damit beziehen sich alle genannten Änderungen auf Sicherheitsaspekte innerhalb bestehender BigBlueButton-3.0-Installationen.

Eine weitere Änderung betrifft SIP.JS-Audio über den Pfad /ws. Diese Unterstützung wurde in BigBlueButton v3.0.37 entfernt. In BigBlueButton 4.0 war sie bereits nicht mehr enthalten. Der vollständige Änderungsvergleich zwischen v3.0.36 und v3.0.37 ist im offiziellen Changelog des Projekts aufgeführt.

bbbserver.de
BigBlueButton mit Zusatzfunktionen

bbbserver.de ist eine deutsche Hosting-Plattform für BigBlueButton und erweitert die beliebte Konferenz-Software mit vielen Funktionen zu einem umfangreichen Konferenz-System.
Besonderes Augenmerk liegt auf der Einhaltung der DSGVO und besonderen Datenschutzvorkehrungen in allen Belangen.

Sie können sich online registrieren und sofort loslegen. Das Konferenz-System steht ihnen sofort zur Verfügung - zum Test sogar für unbegrenzte Zeit kostenlos.

Kostenlos ausprobieren...