Podatności Dendrite
3 znanych podatności CVE w Dendrite, przetłumaczonych i ocenionych.
- CVE-2026-63097Średnie
Dendrite do wersji 0.13.8 zawiera podatność nieprawidłowej kontroli dostępu w endpointcie /context syncapi. Luka pozwala uwierzytelnionym użytkownikom lokalnym na dostęp do zdarzeń stanu pokoju po opuszczeniu go, wykorzystując błędne sprawdzanie członkostwa.
- CVE-2026-63096Średnie
Dendrite do wersji 0.13.8 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która pozwala nieuwierzytelnionym atakującym na otwieranie przez serwer wychodzących połączeń TLS do dowolnych hostów i portów poprzez podanie niezweryfikowanego parametru serverName w legacy endpointcie pobierania multimediów. Atakujący mogą wykorzystać rozróżnialne klasy odpowiedzi błędów oraz wyciekające wewnętrzne adresy IP w komunikatach błędów do przeprowadzania ślepego skanowania portów i mapowania wewnętrznej topologii sieci.
- CVE-2026-63095Średnie
Dendrite do wersji 0.13.8 zawiera podatność nieprawidłowej autoryzacji w interfejsie API klient-serwer Matrix, która pozwala każdemu uwierzytelnionemu użytkownikowi lokalnemu na usunięcie powiązań identyfikatorów stron trzecich należących do innych użytkowników. Atakujący może wykorzystać niezweryfikowany handler Forget3PID, aby usunąć powiązanie e-mail lub MSISDN ofiary, a następnie ponownie powiązać adres za pomocą serwera tożsamości, przejmując proces resetowania hasła ofiary.