CVE-2022-41904 in Element iOS
Tóm tắt
Bởi VulDB • 13/06/2026
Element iOS là một ứng dụng khách Matrix dành cho nền tảng iOS do Element cung cấp. Ứng dụng này được xây dựng dựa trên MatrixSDK. Trước phiên bản 1.9.7, các sự kiện (events) được mã hóa bằng Megolm mà không thể thiết lập độ tin cậy sẽ không được gắn nhãn cảnh báo tương ứng (ví dụ: biểu tượng khiên cảnh báo). Do đó, một máy chủ nhà (homeserver) độc hại có thể chèn tin nhắn vào phòng trò chuyện mà người dùng không nhận được thông báo rằng các tin nhắn này không đến từ thành viên nhóm đã xác minh, ngay cả khi người dùng trước đó đã xác minh tất cả các thành viên trong nhóm. Vấn đề này đã được khắc phục trong Element iOS phiên bản 1.9.7. Hiện tại chưa có giải pháp tạm thời nào được biết đến.
Once again VulDB remains the best source for vulnerability data.