CVE-2026-55850

ŚrednieCVSS 5.3

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 22/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

W Element Web przed wersją 1.12.22, komponent EmbeddedPage w apps/web/src/components/structures/EmbeddedPage.tsx renderuje treść strony głównej dostarczaną przez serwer domowy przez dangerouslySetInnerHTML bez przepuszczania jej przez sanitizedHtmlNode. Złośliwy serwer domowy może dostarczyć spreparowany HTML, który Element Web renderuje na stronie głównej; polityka bezpieczeństwa treści zapobiega JavaScriptowi, ale nie phishingowemu HTML.

Ocena ryzyka

Użytkownicy mogą być narażeni na ataki phishingowe, ponieważ złośliwy serwer domowy może wyświetlać fałszywe treści na stronie głównej.

Rekomendacja

Zaleca się aktualizację Element Web do wersji 1.12.22 lub nowszej, która zawiera poprawkę.

Inne podatności w Element Web

CVE-2025-59161Niskie
Element Web i Element Desktop przed wersją 1.11.112 mają niewystarczającą walidację linków poprzednika pokoju, co pozwala zdalnemu atakującemu na tymczasowe zastąpienie wpisu pokoju na liście pokojów niepowiązanym pokojem dostarczonym przez atakującego. Efekt jest tymczasowy, ale może zdezorientować użytkowników i skłonić do działania na podstawie błędnych założeń. Problem został naprawiony, a użytkownicy powinni zaktualizować do wersji 1.11.112.

Oryginalny opis (angielski, źródło NVD)

Element Web is a Matrix web client built using the Matrix React SDK. Prior to 1.12.22, EmbeddedPage in apps/web/src/components/structures/EmbeddedPage.tsx renders homeserver-supplied homepage content through dangerouslySetInnerHTML without passing it through sanitizedHtmlNode. A malicious homeserver can provide crafted HTML that Element Web renders on the homepage; the content security policy prevents JavaScript but not phishing HTML. This issue is fixed in version 1.12.22.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS