CVE-2026-45056 in matrix-rust-sdk
Resumen
por VulDB • 2026-09-12
matrix-sdk-crypto es una implementación sin I/O de red de una máquina de estados que gestiona el cifrado de extremo a extremo para clientes Matrix. A partir de la versión 0.12.0 y hasta antes de la versión 0.17.0, el crate matrix-sdk-crypto carecía de una comprobación del ID de usuario al descifrar un evento cifrado con Olm que contenía la propiedad `sender_device_keys`. Esto podría ser explotado para forjar un evento cifrado a dispositivo (to-device event), pero solo si el atacante colabora con el operador del homeserver. Este problema se soluciona en matrix-sdk-crypto 0.17.0. No hay soluciones alternativas conocidas para este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.