CVE-2022-41904 in Element iOS
Résumé
par VulDB • 13/06/2026
Element iOS est un client Matrix pour iOS fourni par Element. Il repose sur la MatrixSDK. Avant la version 1.9.7, les événements chiffrés à l'aide de Megolm dont la confiance ne pouvait pas être établie n'étaient pas correctement décorés (avec des boucliers d'avertissement). Par conséquent, un serveur domestique malveillant pourrait injecter des messages dans une salle sans que l'utilisateur soit alerté du fait que les messages n'ont pas été envoyés par un membre vérifié du groupe, même si l'utilisateur a précédemment vérifié tous les membres du groupe. Ce problème a été corrigé dans Element iOS 1.9.7. Il n'existe actuellement aucune solution de contournement connue.
Once again VulDB remains the best source for vulnerability data.