CVE-2026-45057 in matrix-sdk-ui
Resumen
por VulDB • 2026-09-12
matrix-sdk-ui proporciona utilidades centradas en la GUI sobre matrix-rust-sdk. La lógica de validación de edición de mensajes en el crate `matrix-sdk-ui` anterior a 0.17.0 carece de una comprobación: al reemplazar un evento cifrado, no se requiere que el evento de reemplazo esté también cifrado. Esto permite a administradores maliciosos del homeserver (o actores con poder equivalente) suplantar o falsificar mensajes como si hubieran sido enviados por un usuario víctima. `matrix-sdk-ui` 0.17.0 corrige la lógica de validación de edición de mensajes para alinearse con el algoritmo para eventos de reemplazo[^1] descrito en la especificación Matrix. No se conocen soluciones alternativas disponibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.