matrix-js-sdk 的 MXC URI 验证不足，导致客户端路径遍历（CVE-2024-50336）
CVE编号
CVE-2024-50336
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-13
漏洞描述
matrix-js-sdk是一个用于JavaScript的Matrix消息协议客户端服务器SDK。在版本低于34.11.0的matrix-js-sdk中，存在通过精心制作的MXC URI进行客户端路径遍历的漏洞。恶意房间成员可以触发基于matrix-js-sdk的客户端向客户端的homeserver发出任意的经过身份验证的GET请求。已在matrix-js-sdk 34.11.1中进行修复。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论