CVE-2022-41904 in Element iOS
Сводка
по VulDB • 13.06.2026
Element iOS — это клиент Matrix для платформы iOS от компании Element. Он основан на библиотеке MatrixSDK. До версии 1.9.7 события, зашифрованные с использованием протокола Megolm и не прошедшие проверку доверия (trust), не отображались соответствующим образом (без предупреждающих значков). В результате злоумышленник, контролирующий homeserver, мог внедрять сообщения в комнату без уведомления пользователя о том, что эти сообщения отправлены не проверенным участником группы, даже если пользователь ранее верифицировал всех членов группы. Данная уязвимость исправлена в Element iOS версии 1.9.7. На данный момент известных обходных путей (workarounds) нет.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.