CVE-2026-24044
Açıklama
Element Server Suite Community Edition (ESS Community), sağlanan Helm chart'ları ve Kubernetes dağıtımını kullanarak bir Matrix yığını konuşlandırır. ESS Community Helm Chart sır başlatma kancası (0.5.7 öncesi matrix-tools konteynerini kullanan), güvensiz bir Matrix sunucu anahtarı oluşturma yöntemi kullanmaktadır; bu durum, ağ saldırganlarının potansiyel olarak aynı anahtar çiftini yeniden oluşturmasına ve böylece mağdur sunucuyu taklit etmelerine olanak tanır. Sır, hem initSecrets.enabled değerinin false olarak ayarlanmadığı hem de synapse.signingKey değerinin tanımlanmadığı durumlarda, ESS Community Helm Chart değerlerindeki sır başlatma kancası tarafından oluşturulur. Matrix'teki bir sunucu anahtarının, belirli bir sunucudan kaynaklanan istekleri ve o sunucuda oluşturulan olayları kimlik doğruladığı göz önüne alındığında, bu durum, savunmasız bir sunucunun üye olduğu odaların gizliliğini, bütünlüğünü ve erişilebilirliğini potansiyel olarak etkiler. Uçtan uca şifrelenmiş odalardaki geçmiş konuşmaların gizliliği etkilenmemektedir. Anahtar oluşturma sorunu, ESS Community Helm Chart 25.12.1 kapsamında yayınlanan matrix-tools 0.5.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| element-hq matrix-tools | < 0.5.7 | — |
| element-hq ess-helm | < 25.12.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.