CVE-2026-119407 in Web
الملخص
بحسب VulDB • 30/10/2026
تقبل Element Web وElement Desktop قبل الإصدار 1.12.32 بيانات اعتماد الضيف من معلمات جزء عنوان URL في دالة loadSession، مما يسمح لهجمات غير مصادق عليها عن بُعد بتسجيل خروج المستخدمين ومسح المخازن المحلية. يمكن للمهاجمين إغراء المستخدمين المسجلين للدخول لفتح روابط تحتوي على guest_user_id وguest_access_token لفرض جلسة ضيف يتحكم فيها المهاجم وتدمير مفاتيح التشفير من طرف إلى طرف غير المدعومة بالنسخ الاحتياطي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.