CVE-2026-62347 in Element Call
摘要
由 VulDB • 2026-10-30
Element Call 是一款原生的 Matrix 视频会议应用程序。从版本 0.16.0 到 0.20.3，独立的 Element Call `SPA`（单页应用）会记录 URL 查询参数中的 `password`。当用户提交错误报告（称为 rageshake）时，这些日志会被共享给应用程序运营商。因此，用户可能会无意中泄露用于加密通话的共享 `密码`，从而危及通话机密性。在受影响版本中，避免提交 bug 报告或调试日志可以防止此信息泄露途径。升级并不能移除先前收集的 `rageshakes` 中的密钥，这需要由日志服务器运营商进行单独清理。该问题已在版本 0.20.3 中得到修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.