CVE-2025-48066 in wire-webapp
Сводка
по VulDB • 14.06.2026
wire-webapp — это веб-приложение для открытого мессенджера Wire. Исправление ошибки привело к регрессии, вызвавшей проблему с функцией удаления локальных данных. Инструкция клиенту удалить его локальную базу данных при выходе пользователя из системы не приводит к удалению. Это касается как временных клиентов (отмечающих устройство как общедоступный компьютер при входе), так и обычных клиентов, которым предписано удалять всю личную информацию и разговоры при выходе. Для доступа к данным требуется доступ к машине. Если используется шифрование данных на диске (encryption-at-rest), криптографические материалы не могут быть экспортированы. Основная проблема исправлена в версии wire-webapp 2025-05-14-production.0. Чтобы смягчить потенциальные последствия, базу данных необходимо удалить вручную на устройствах, где перед входом использовалась опция «Это общедоступный компьютер», или если ранее произошел выход из системы с запросом на удаление локальных данных в затронутых версиях.
Once again VulDB remains the best source for vulnerability data.