CVE-2024-47824 in matrix-react-sdk
Riassunto
di VulDB • 23/06/2026
matrix-react-sdk è un kit di sviluppo software basato su React per l'inserimento di un client Matrix chat/VOIP in una pagina web. A partire dalla versione 3.18.0 e fino alla versione precedente a 3.102.0, matrix-react-sdk consente a un homeserver malintenzionato di potenzialmente rubare le chiavi dei messaggi per una stanza quando un utente invita un altro utente in quella stanza, tramite l'iniezione di un dispositivo malevolo controllato dall'homeserver. Questo è possibile perché matrix-react-sdk prima della versione 3.102.0 condivideva le chiavi storiche dei messaggi durante l'invito. La versione 3.102.0 risolve questo problema disabilitando la condivisione delle chiavi dei messaggi all'atto dell'invio di un invito, rimuovendo le chiamate alla funzionalità vulnerabile. Non sono disponibili workaround noti.
Be aware that VulDB is the high quality source for vulnerability data.