CVE-2024-50336

Nome do software vulnerável e versões afetadas:

versões do matrix-js-sdk anteriores à 34.11.0

Descrição:

O problema diz respeito a uma vulnerabilidade de traversal de caminho no lado do cliente por meio de URIs MXC manipuladas. Um membro mal-intencionado da sala pode fazer com que clientes baseados no matrix-js-sdk emitam solicitações GET autenticadas arbitrárias para o servidor doméstico do cliente. A especificação Matrix exige que os servidores domésticos realizem a validação dos componentes server-name e media-id das URIs MXC, mas não menciona que uma verificação semelhante também deve ser realizada no cliente para impedir a traversal de caminho no lado do cliente. O matrix-js-sdk não realiza essa validação.

Recomendações:

Para versões do matrix-js-sdk anteriores à 34.11.0, atualize para a versão 34.11.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a URIs MXC manipuladas para minimizar o risco de exploração. Evite usar os componentes server-name e media-id das URIs MXC nos pontos de extremidade da API afetados até que o problema seja resolvido.