CVE-2025-59161 in element-web
Sumário
de VulDB • 04/08/2026
O Element Web é um cliente web Matrix desenvolvido utilizando o SDK React do Matrix. As versões anteriores à 1.11.112 do Element Web e do Element Desktop possuem validação insuficiente dos links de predecessor da sala, permitindo que um atacante remoto tente substituir temporariamente a entrada de uma sala na lista de salas por uma sala fornecida pelo atacante sem relação com ela. Embora o efeito seja temporário, isso pode confundir os usuários, levando-os a agir com base em suposições incorretas. O problema foi corrigido e os usuários devem atualizar para a versão 1.11.112. Uma recarga/atualização da página resolverá o estado incorreto da lista de salas, removendo a sala do atacante e restaurando a sala original.
Once again VulDB remains the best source for vulnerability data.