🇰🇷 한글 설명
Element Web 및 Element Desktop 1.11.112 미만 버전에서 룸 이전 링크(room predecessor links)에 대한 검증이 불충분하여 발생하는 취약점입니다. 공격자는 원격에서 사용자의 룸 목록에 있는 특정 항목을 공격자가 제공한 무관한 룸으로 일시적으로 교체할 수 있습니다. 이 문제는 사용자를 혼란에 빠뜨려 잘못된 행동을 유도할 수 있습니다.
💡 쉬운 설명
채팅 앱의 목록에서 원래 있던 대화방이 갑자기 다른 방으로 바뀌어 보이는 현상이 발생할 수 있습니다. 공격자가 방 목록을 잠시 조작하여 사용자를 속이려는 시도이며, 새로고침을 하면 원래대로 돌아옵니다.
🇺🇸 원문 (English)
Element Web is a Matrix web client built using the Matrix React SDK. Element Web and Element Desktop before version 1.11.112 have insufficient validation of room predecessor links, allowing a remote attacker to attempt to impermanently replace a room's entry in the room list with an unrelated attacker-supplied room. While the effect of this is temporary, it may still confuse users into acting on incorrect assumptions. The issue has been patched and users should upgrade to 1.11.112. A reload/refresh will fix the incorrect room list state, removing the attacker's room and restoring the original room.
📍 영향받는 시스템
Element Web 및 Element Desktop 1.11.112 미만 버전
⚔️ 공격 벡터
조작된 룸 이전 링크를 이용한 원격 공격
🛡️ 대응 방법
Element Web 및 Element Desktop을 1.11.112 버전 이상으로 업데이트하거나 페이지를 새로고침하십시오.
🔧 검증 코드
출력된 버전 번호가 1.11.112보다 낮은지 확인하십시오.
element-desktop --version 2>/dev/null || echo 'Check client version manually'