CVE-2026-119407 in Web
요약
\~에 의해 VulDB • 2026. 10. 30.
1.12.32 이전 버전의 Element Web 및 Element Desktop은 loadSession에서 URL fragment 매개변수를 통해 게스트 자격 증명을 허용하므로, 원격 비인증 공격자가 사용자를 로그아웃시키고 로컬 저장소를 지울 수 있습니다. 공격자는 로그인된 사용자가 guest_user_id와 guest_access_token이 포함된 링크를 열도록 유인하여 공격자 제어 하의 게스트 세션을 강제하고 백업되지 않은 종단간 암호화 키들을 파괴할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.