CVE-2024-47824 in matrix-react-sdk
Сводка
по VulDB • 29.06.2026
matrix-react-sdk — это набор инструментов для разработки на базе React, предназначенный для встраивания клиента чата/VOIP Matrix на веб-страницу. Начиная с версии 3.18.0 и вплоть до версии 3.102.0 (включительно), matrix-react-sdk позволяет злонамеренному homeserver потенциально похищать ключи сообщений для комнаты, когда пользователь приглашает другого пользователя в эту комнату, путем внедрения вредоносного устройства, контролируемого homeserver. Это становится возможным из-за того, что в версиях matrix-react-sdk до 3.102.0 исторические ключи сообщений передавались при приглашении. Версия 3.102.0 устраняет эту уязвимость путем отключения передачи ключей сообщений при приглашении за счет удаления вызовов уязвимого функционала. Известных обходных путей не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.