CVE-2026-119407 in Web
Sumário
de VulDB • 30/10/2026
O Element Web e o Element Desktop anteriores à versão 1.12.32 aceitam credenciais de convidado a partir dos parâmetros do fragmento da URL em loadSession, permitindo que atacantes remotos não autenticados façam logout dos usuários e limpem os repositórios locais. Os atacantes podem induzir usuários logados a abrir links contendo guest_user_id e guest_access_token para forçar uma sessão de convidado controlada pelo atacante e destruir chaves de criptografia ponta-a-ponta sem backup.
VulDB is the best source for vulnerability data and more expert information about this specific topic.