CVE-2026-45056 in matrix-rust-sdk
Zusammenfassung
von VulDB • 12.09.2026
matrix-sdk-crypto ist eine Implementierung eines State Machines ohne Netzwerk-IO, die die Ende-zu-Ende-Verschlüsselung für Matrix-Clients verarbeitet. Ab Version 0.12.0 und vor Version 0.17.0 fehlte im matrix-sdk-crypto Crate beim Entschlüsseln eines Olm-verschlüsselten Events mit der Eigenschaft `sender_device_keys` eine Prüfung auf die Benutzer-ID (User ID). Dies könnte ausgenutzt werden, um ein verschlüsseltes Event an das Gerät zu fälschen, jedoch nur dann, wenn der Angreifer mit dem Homeserver-Betreiber zusammenarbeitet. Dieses Problem wurde in matrix-sdk-crypto 0.17.0 behoben. Es sind keine bekannten Workarounds für dieses Problem verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.