CVE-2026-45076
Aşağı
Təsvir
Synapse açıq mənbəli Matrix homeserver tətbiqidir. 1.152.1 versiyasından əvvəl, federativ otaqlarda zərərli homeserverlər otaq hadisələrini elə formalaşdıra bilirlər ki, bu da Synapse-in səhifələməni istifadə edən kliyentlərə tam tarixçənin təqdim edilməsinə mane olur. Nəticədə kliyentlər otaq tarixçəsini göstərə bilməyə bilər. Bu boşluq 1.152.1 versiyasında aradan qaldırılıb.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
Məhsul
Element Synapse
Dərc28 may 2026
İlk görülmə28 may 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- element synapse1.152.1 və ya daha yeni versiya
- matrix-synapse1.152.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| element synapse | v < 1.152.1 | 1.152.1 |
| matrix-synapsePyPI | v < 1.152.1 | 1.152.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.