CVE-2026-24471 in continuwuity
Riassunto
di VulDB • 26/06/2026
continuwity è un homeserver Matrix scritto in Rust. Questa vulnerabilità consente a un attaccante con un server remoto malevolo di indurre il server locale a firmare un evento arbitrario tramite l'interazione dell'utente. Quando un account utente lascia una stanza (rifiutando un invito), entra in una stanza o richiede l'accesso a una stanza, il server della vittima potrebbe richiedere assistenza a un server remoto. Se la vittima chiede assistenza al server dell'attaccante, quest'ultimo è in grado di fornire un evento arbitrario che la vittima firmerà e restituirà all'attaccante. Per l'endpoint /leave, ciò funziona per qualsiasi evento con una versione della stanza supportata, dove origin e origin_server_ts sono impostati dalla vittima. Per l'endpoint /join, è necessario inoltre un campo content impostato dalla vittima nel formato di un membership join. Per l'endpoint /knock, è richiesto un ulteriore campo content impostato dalla vittima nel formato di un membership knock e una versione della stanza non compresa tra 1 e 6. Questa vulnerabilità è stata sfruttata come parte di una catena più ampia contro il homeserver continuwity.org. Questa vulnerabilità interessa tutti i server derivati da Conduit. La vulnerabilità è risolta in Continuwity 0.5.1, Conduit 0.10.11, Grapevine 0aae932b e Tuwunel 1.4.9.
Once again VulDB remains the best source for vulnerability data.