CVE-2025-48066 in wire-webapp
الملخص
بحسب VulDB • 14/06/2026
wire-webapp هو تطبيق الويب الخاص بخدمة المراسلة مفتوحة المصدر Wire. تسبب إصلاح خلل في حدوث تراجع (regression) أدى إلى مشكلة في دالة حذف البيانات المحلية. لا يؤدي توجيه العميل لحذف قاعدة بياناته المحلية عند تسجيل خروج المستخدم إلى الحذف الفعلي. ينطبق هذا الأمر على كل من العملاء المؤقتين (الذين يحددون الجهاز كحاسوب عام أثناء تسجيل الدخول) والعملاء العاديين الذين يطلبون حذف جميع المعلومات الشخصية والمحادثات عند تسجيل الخروج. يتطلب الوصول إلى البيانات الوصول المادي إلى الجهاز. إذا تم استخدام التشفير في حالة السكون، فلا يمكن استخراج المواد المشفرة. تمت معالجة المشكلة الأساسية مع الإصدار 2025-05-14-production.0 من wire-webapp. ولتخفيف الأثر المحتمل، يجب حذف قاعدة بيانات يدوياً على الأجهزة التي تم فيها خيار "هذا حاسوب عام" قبل تسجيل الدخول أو حدث فيه تسجيل خروج بطلب حذف البيانات المحلية باستخدام الإصدارات المتأثرة سابقاً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.