CVE-2025-48066 in wire-webapp
要約
〜によって VulDB • 2026年06月14日
wire-webappは、オープンソースのメッセージングサービスWire用のWebアプリケーションです。バグ修正により回帰が発生し、ローカルデータを削除する機能に問題が生じました。ユーザーログアウト時にクライアントに対してローカルデータベースを削除するように指示しても、実際の削除が行われません。この問題は、ログイン時にデバイスを「公共コンピュータ」としてマークする一時的なクライアントと、ログアウト時にすべての個人情報や会話の削除を求める通常のクライアントの両方で発生します。データにアクセスするにはマシンへの物理的または論理的なアクセスが必要です。レスト暗号化（保存時暗号化）が使用されている場合、暗号化素材のエクスポートはできません。根本的な問題はwire-webappバージョン2025-05-14-production.0で修正されました。潜在的な影響を軽減するため、「これは公共コンピュータです」オプションを使用してログインしたデバイスや、影響を受けるバージョンにおいてローカルデータの削除リクエスト付きでのログアウトが発生したデバイスのデータベースは手動で削除する必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.