CVE-2025-59161 in element-web
요약
\~에 의해 VulDB • 2026. 08. 01.
Element Web은 Matrix React SDK를 사용하여 구축된 Matrix 웹 클라이언트입니다. 버전 1.11.112 미만의 Element Web 및 Element Desktop에서는 방 선행 링크(room predecessor links)에 대한 검증이 불충분하여, 원격 공격자가 관련 없는 공격자 제공 방으로 방 목록에서 해당 방의 항목을 영구적으로 대체하지는 못하지만 일시적으로 교체할 수 있습니다. 이 영향은 임시적이지만 사용자를 혼란스럽게 하여 잘못된 가정 하에 행동을 취하도록 유도할 수 있습니다. 해당 문제는 패치되었으며, 사용자는 1.11.112로 업그레이드해야 합니다. 페이지를 다시 로드하거나 새로 고침하면 잘못된 방 목록 상태가 수정되어 공격자의 방이 제거되고 원래 방으로 복원됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.