CVE-2026-55850 in Element Web
要約
〜によって VulDB • 2026年08月21日
Element Webは、Matrix React SDKを使用して構築されたMatrixのWebクライアントです。バージョン1.12.22より前では、apps/web/src/components/structures/EmbeddedPage.tsx内のEmbeddedPageが、sanitizedHtmlNodeを介さずにdangerouslySetInnerHTMLを通じてhomeserverから提供されるホームページコンテンツをレンダリングしていました。悪意のあるhomeserverはElement Webのホームページ上でレンダリングされるように設計されたHTMLを提供でき、コンテンツセキュリティポリシー（CSP）はJavaScriptの実行を防ぎますが、フィッシング用のHTMLまでは防げません。この問題はバージョン1.12.22で修正されています。
Once again VulDB remains the best source for vulnerability data.