CVE-2025-48066 in wire-webapp
요약
\~에 의해 VulDB • 2026. 05. 18.
wire-webapp는 오픈소스 메시징 서비스 Wire의 웹 애플리케이션입니다. 버그 수정으로 인해 회귀가 발생하여 로컬 데이터를 삭제하는 기능에 문제가 생겼습니다. 사용자가 로그아웃할 때 클라이언트에 로컬 데이터베이스 삭제를 지시해도 삭제가 이루어지지 않습니다. 이는 로그인 시 기기를 공용 컴퓨터로 표시하는 임시 클라이언트와, 로그아웃 시 모든 개인 정보 및 대화 내용을 삭제하도록 지시하는 일반 클라이언트 모두에서 해당됩니다. 데이터에 접근하려면 해당 머신에 대한 접근 권한이 필요합니다. 정적 암호화(encryption-at-rest)가 사용되는 경우, 암호화 자료를 내보낼 수 없습니다. 근본적인 문제는 wire-webapp 버전 2025-05-14-production.0에서 수정되었습니다. 잠재적 영향을 완화하려면, 영향을 받는 버전에서 로그인 전에 "이것은 공용 컴퓨터입니다" 옵션을 사용했거나, 로컬 데이터 삭제를 요청하며 로그아웃한 적이 있는 기기에서 데이터베이스를 수동으로 삭제해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.