PT-2025-29132
CVE-2025-53549
·
Publicado
2025-07-10
·
Atualizado
2025-07-17
Descrição por
CVSS 4.0
5.2
MédiaMétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas:
matrix-sdk versões 0.11 a 0.12
Descrição:
Existe uma vulnerabilidade de injeção de SQL no método
EventCache::find event with relations. Isso permite que membros maliciosos da sala executem comandos SQL arbitrários em clientes Matrix que passam diretamente tipos de relação fornecidos por esses membros da sala para este método, quando utilizado com o backend de armazenamento padrão baseado em SQLite. A exploração é improvável, pois nenhum cliente conhecido utiliza atualmente a API desta forma.Recomendações:
Passe apenas tipos de relação confiáveis ou sanitizados para o argumento
filter do método EventCache::find event with relations().
Atualize para a versão 0.13.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾