CVE-2025-59161

NiskieCVSS 2.7

Opublikowano: 16/09/2025(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Element Web i Element Desktop przed wersją 1.11.112 mają niewystarczającą walidację linków poprzednika pokoju, co pozwala zdalnemu atakującemu na tymczasowe zastąpienie wpisu pokoju na liście pokojów niepowiązanym pokojem dostarczonym przez atakującego. Efekt jest tymczasowy, ale może zdezorientować użytkowników i skłonić do działania na podstawie błędnych założeń. Problem został naprawiony, a użytkownicy powinni zaktualizować do wersji 1.11.112.

Ocena ryzyka

Atak może tymczasowo podmienić pokój na liście, co może prowadzić do dezinformacji użytkowników i potencjalnych działań opartych na błędnych danych. Po przeładowaniu stan listy wraca do normy.

Rekomendacja

Zaleca się aktualizację Element Web i Element Desktop do wersji 1.11.112 lub nowszej. W przypadku wystąpienia problemu, przeładowanie strony przywróci poprawny stan listy pokoi.

Inne podatności w Element Web

CVE-2026-55850Średnie
W Element Web przed wersją 1.12.22, komponent EmbeddedPage w apps/web/src/components/structures/EmbeddedPage.tsx renderuje treść strony głównej dostarczaną przez serwer domowy przez dangerouslySetInnerHTML bez przepuszczania jej przez sanitizedHtmlNode. Złośliwy serwer domowy może dostarczyć spreparowany HTML, który Element Web renderuje na stronie głównej; polityka bezpieczeństwa treści zapobiega JavaScriptowi, ale nie phishingowemu HTML.

Oryginalny opis (angielski, źródło NVD)

Element Web is a Matrix web client built using the Matrix React SDK. Element Web and Element Desktop before version 1.11.112 have insufficient validation of room predecessor links, allowing a remote attacker to attempt to impermanently replace a room's entry in the room list with an unrelated attacker-supplied room. While the effect of this is temporary, it may still confuse users into acting on incorrect assumptions. The issue has been patched and users should upgrade to 1.11.112. A reload/refresh will fix the incorrect room list state, removing the attacker's room and restoring the original room.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS