Zulip 是一个开源团队协作工具，一款专为实时和异步对话而设计的现代团队聊天应用程序，支持快速搜索、拖放文件上传、图像预览、组私人消息、可听通知、错过电子邮件消息提醒与桌面应用等。

Zulip Server 11.6 现已发布，一些更新亮点如下：

• CVE-2026-26058：精心构造的导出压缩包可能导致导入服务器在导入过程中将zulip用户可读取的任何文件复制到上传目录中。
• CVE-2026-25742：即使禁用了公共网络访问，来自公共网络频道的附件仍然无需登录即可访问。主题列表 API 也存在类似漏洞。
• 在新的settings.py模板添加了所有 LDAP 对象类型的导入。
• 已确保安装 logrotate，该组件之前在 Docker 中并未安装。
• 改进了缺少必要设置时的错误信息。
• 修复了扩展程序需要额外步骤时pgrade-postgresql的问题。
• 修复代理配置错误时错误页面上的配置部分名称。
• 修复了“generate incoming email address”的问题，使其尊重用户对发件人的选择。
• 添加了配置外发邮件时的INSTALLATION_NAME设置文档。
• 修复了添加表情符号时可能出现的竞态条件。
• 修复了客户端尝试上传文件名中包含 NULL 字节的文件时发生的错误。
• 修复了使用指定端口的远程 PostgreSQL 实例进行备份恢复时的错误。
• 修复了 Camo 用户代理中 Zulip 版本与上次部署版本不一致的问题。
• 将默认PASSWORD_MIN_LENGTH设置从 6 提高到 8。
• 已更新 Python 依赖项。
• 更新了 Puppet 依赖项。
• 来自 Weblate 的更新译文。

详情可查看：https://zulip.readthedocs.io/en/latest/overview/changelog.html#zulip-server-11-6