CVE-2026-24471

continuwuity, Rust ile yazılmış bir Matrix ev sunucusudur. Bu güvenlik açığı, kötü niyetli bir uzak sunucuya sahip olan bir saldırganın, kullanıcı etkileşimi yoluyla yerel sunucunun rastgele bir olayı imzalamasına neden olmasına izin verir. Bir kullanıcı hesabı bir odadan ayrıldığında (bir daveti reddettiğinde), bir odaya katıldığında veya bir odaya giriş isteği gönderdiğinde (knocking), mağdur sunucu yardım için uzak bir sunucuya başvurabilir. Mağdur, saldırganın sunucusundan yardım istediğinde; saldırgan rastgele bir olay sağlayabilir ve mağdur bunu imzalayarak saldırgana geri döndürür. /leave uç noktası için bu durum, kökenin (origin) ve origin_server_ts değerinin mağdur tarafından ayarlandığı, desteklenen oda sürümüne sahip herhangi bir olay için geçerlidir. /join uç noktası için ek olarak, katılma üyeliği formatında mağdur tarafından ayarlanan bir içerik alanı gereklidir. /knock uç noktası için ise ek olarak, kapı çalma üyeliği formatında mağdur tarafından ayarlanan bir içerik alanı ve 1 ile 6 arasında olmayan bir oda sürümü gereklidir. Bu açık, continuwuity.org ev sunucusuna karşı gerçekleştirilen daha geniş bir zincirin parçası olarak istismar edilmiştir. Bu güvenlik açığı tüm Conduit türevi sunucuları etkiler. Bu sorun Continuwuity 0.5.1, Conduit 0.10.11, Grapevine 0aae932b ve Tuwunel 1.4.9 sürümlerinde giderilmiştir.