PT-2026-117547 · Element · Element
CVE-2026-55644
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-19
CVSS v4.0
5.1
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Element X iOS الإصدارات السابقة لـ 26.05.0
الوصف
يفشل التطبيق في التحقق من القائمة المسموح بها لعناوين URL عند تحليل المخطط
io.element.call://. يمكن للمهاجم خداع المستخدم لفتح عنوان URL مصمم خصيصاً لتحميل مصدر خبيث داخل WKWebView الخاص بشاشة المكالمات. يتيح ذلك للمصدر الذي يتحكم فيه المهاجم الوصول إلى ميكروفون الجهاز والكاميرا، بشرط أن يكون المستخدم قد منح هذه الأذونات للتطبيق مسبقاً.التوصيات
التحديث إلى الإصدار 26.05.0.
استغلال
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Element