CVE-2026-24471

continuwuity Rust dilində yazılmış bir Matrix ev-serveridir. Bu zəiflik, zərərli uzaq serveri olan hücumçunun istifadəçi qarşılıqlı əlaqəsi zamanı lokal serverin ixtiyari hadisəni imzalamasına şərait yaradır. İstifadəçi hesabı otağı tərk etdikdə (dəvəti rədd etdikdə), otağa qoşulduqda və ya otağa giriş sorğusu göndərdikdə, qurban server uzaq serverdən kömək istəyə bilər. Əgər qurban hücumçu serverindən kömək istəyirsə, hücumçu ixtiyari hadisə təqdim edə bilir və qurban həmin hadisəni imzalayaraq hücumçuya geri qaytarır. /leave son nöqtəsi üçün bu, dəstəklənən otaq versiyasına malik hər hansı hadisə üçün keçərlidir, burada mənşə (origin) və mənşə serverinin vaxt möhürü (origin_server_ts) qurban tərəfindən təyin edilir. /join son nöqtəsi üçün əlavə olaraq, qurban tərəfindən təyin edilmiş üzvlük qoşulması formatında məzmun sahəsi tələb olunur. /knock son nöqtəsi üçün isə əlavə olaraq, qurban tərəfindən təyin edilmiş üzvlük sorğusu formatında məzmun sahəsi və 1 ilə 6 arasında olmayan otaq versiyası tələb olunur. Bundan continuwuity.org ev-serverinə qarşı daha geniş zəncirin bir hissəsi kimi istifadə edilmişdir. Bu zəiflik bütün Conduit törəmə serverlərə təsir edir. Zəiflik Continuwuity 0.5.1, Conduit 0.10.11, Grapevine 0aae932b və Tuwunel 1.4.9 versiyalarında aradan qaldırılmışdır.