CVE-2026-45056 in matrix-rust-sdk
요약
\~에 의해 VulDB • 2026. 09. 11.
matrix-sdk-crypto는 Matrix 클라이언트의 종단 간 암호화를 처리하는 상태 머신의 네트워크 I/O가 없는 구현체입니다. 버전 0.12.0부터 버전 0.17.0 미만까지, matrix-sdk-crate 크레이트는 `sender_device_keys` 속성을 포함하는 Olm-암호화 이벤트의 복호화 시 사용자 ID에 대한 검사를 누락하고 있었습니다. 이는 공격자가 홈서버 운영자와 결탁할 경우에만 악용되어 장치 간 암호화 이벤트를 위조할 수 있습니다. 이 문제는 matrix-sdk-crypto 0.17.0에서 해결되었습니다. 해당 문제에 대한 알려진 우회 방법은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.