Vulnerabilidad en element-web de element-hq (CVE-2025-59161)
Gravedad CVSS v4.0:
BAJA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
16/09/2025
Última modificación:
01/10/2026
Descripción
Element Web es un cliente web de Matrix construido usando el SDK de React de Matrix. Element Web y Element Desktop antes de la versión 1.11.112 tienen una validación insuficiente de los enlaces predecesores de sala, permitiendo a un atacante remoto intentar reemplazar de forma impermanente la entrada de una sala en la lista de salas con una sala no relacionada proporcionada por el atacante. Aunque el efecto de esto es temporal, aún puede confundir a los usuarios llevándolos a actuar basándose en suposiciones incorrectas. El problema ha sido parcheado y los usuarios deberían actualizar a la versión 1.11.112. Una recarga/actualización corregirá el estado incorrecto de la lista de salas, eliminando la sala del atacante y restaurando la sala original.