CVSS 4.0
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Dendrite through 0.13.8 contains an improper access control vulnerability in the syncapi /context endpoint (syncapi/routing/context.go) that allows authenticated local users to access post-leave room state events by exploiting a flawed membership check that evaluates only the RoomExists field while ignoring IsInRoom, HasBeenInRoom, and Membership fields. Attackers who have left a room can call the rooms context API endpoint for a previously permitted event and receive unfiltered current room state that the /messages and /sync endpoints correctly withhold.
Засегнати продукти
- matrix-org dendrite: до 0.13.8
Вид слабост
История
- 17 юли 2026 Публикувано
Други уязвимости в matrix-org dendrite
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-63097
- https://nvd.nist.gov/vuln/detail/CVE-2026-63097
- https://github.com/geo-chen/oss/blob/main/dendrite.md#finding-3-context-returns-current-room-state-to-non-members-and-left-users-history-visibility-bypass
- https://www.vulncheck.com/advisories/dendrite-syncapi-context-endpoint-post-leave-state-exposure