ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تقبل Element Web و Element Desktop قبل الإصدار 1.12.32 بيانات اعتماد الضيف من معاملات جزء عنوان URL في loadSession، مما يسمح للمهاجمين البعيدين دون مصادقة بتسجيل خروج المستخدمين ومسح المتاجر المحلية. يمكن للمهاجمين إغواء المستخدمين المسجلين الدخول لفتح روابط تحتوي على guest_user_id و guest_access_token لفرض جلسة ضيف يتحكم فيها المهاجم وتدمير مفاتيح التشفير من طرف إلى طرف غير المدعومة.
المعالجة
المراجع
- تصحيحhttps://github.com/element-hq/element-web/commit/792453c88a399d570599f5d73b08b40157cd80c0
- تحذيرhttps://abraxaslabs.tech/research/element-fragment-guest
- تحذيرhttps://github.com/element-hq/element-web/security/advisories/GHSA-c88w-7h6p-27xr
- تحذيرhttps://www.vulncheck.com/advisories/element-web-and-element-desktop-before-1.12.32-forced-logout-via-guest-credential-url-parameters
- مرجعhttps://github.com/element-hq/element-web
- مرجعhttps://github.com/element-hq/element-web/blob/v1.12.31/apps/web/src/Lifecycle.ts#L188
- مرجعhttps://github.com/element-hq/element-web/releases/tag/v1.12.32