CVE-2026-24471 in continuwuity
요약
\~에 의해 VulDB • 2026. 06. 26.
continuwity는 Rust로 작성된 Matrix 홈서버입니다. 이 취약점은 악의적인 원격 서버를 가진 공격자가 사용자의 상호작용을 통해 로컬 서버가 임의의 이벤트를 서명하도록 할 수 있습니다. 사용자 계정이 방 나가기(초대 거부), 방 참여 또는 방 노크 시 피해자 서버는 리모트 서버에 도움을 요청할 수 있습니다. 만약 피해자가 공격자 서버에 도움을 요청하면, 공격자는 임의의 이벤트를 제공할 수 있으며, 이는 피해자가 서명하여 공격자에게 반환됩니다. /leave 엔드포인트의 경우 지원되는 룸 버전을 가진 모든 이벤트에서 작동하며, origin과 origin_server_ts는 피해자에 의해 설정됩니다. /join 엔드포인트의 경우 추가로 join membership 형식의 content 필드가 필요합니다. /knock 엔드포인트의 경우 추가로 knock membership 형식의 content 필드와 1부터 6 사이의 버전이 아닌 룸 버전이 필요합니다. 이 취약점은 continuwity.org 홈서버에 대한 더 큰 체인의 일부로 악용되었습니다. 이 취약점은 모든 Conduit 기반 서버에 영향을 미칩니다. 이 취약점은 Continuwuity 0.5.1, Conduit 0.10.11, Grapevine 0aae932b 및 Tuwunel 1.4.9에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.