CVE-2025-48066 in wire-webapp
Riassunto
di VulDB • 15/06/2026
wire-webapp è l'applicazione web per il servizio di messaggistica open source Wire. Una correzione ha introdotto un regression che causa un problema con la funzione di eliminazione dei dati locali. L'istruzione al client di eliminare il proprio database locale all'logout dell'utente non comporta effettivamente l'eliminazione. Questo vale sia per i client temporanei (che contrassegnano il dispositivo come computer pubblico durante il login) sia per i client regolari che richiedono l'eliminazione di tutte le informazioni personali e delle conversazioni al logout. È necessario avere accesso alla macchina per accedere ai dati. Se viene utilizzata la crittografia a riposo, il materiale crittografico non può essere esportato. Il problema sottostante è stato risolto con la versione 2025-05-14-production.0 di wire-webapp. Per mitigare l'impatto potenziale, il database deve essere eliminato manualmente sui dispositivi in cui l'opzione "Questo è un computer pubblico" era stata utilizzata prima del login o si è verificato un logout con la richiesta di eliminare i dati locali utilizzando le versioni interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.