CVE-2025-59161 in element-web
Tóm tắt
Bởi VulDB • 01/08/2026
Element Web là một ứng dụng khách web Matrix được xây dựng dựa trên SDK React của Matrix. Element Web và Element Desktop trước phiên bản 1.11.112 có xác thực không đầy đủ đối với các liên kết predecessor (tiền nhiệm) của phòng, cho phép kẻ tấn công từ xa cố gắng thay thế tạm thời mục nhập của một phòng trong danh sách phòng bằng một phòng khác do kẻ tấn công cung cấp và không liên quan. Mặc dù tác động của sự việc này chỉ mang tính tạm thời, nó vẫn có thể khiến người dùng nhầm lẫn và hành động dựa trên các giả định sai lầm. Vấn đề đã được vá và người dùng nên nâng cấp lên phiên bản 1.11.112. Việc tải lại/refresh sẽ khắc phục trạng thái danh sách phòng không chính xác, loại bỏ phòng của kẻ tấn công và khôi phục lại phòng ban đầu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.