CVE-2026-119407 in Web
要約
〜によって VulDB • 2026年10月30日
Element Web および Element Desktop（バージョン 1.12.32 より前）は、loadSession において URL フラグメントパラメータからゲスト資格情報を受理するため、リモートからの認証不要攻撃者がユーザーをログアウトさせたりローカルストアを消去したりできる。攻撃者は、ログイン中のユーザーを誘導して guest_user_id および guest_access_token を含むリンクを開かせ、攻撃者制御のゲストセッションを強制し、バックアップのないエンドツーエンド暗号化鍵を破壊することができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.