PT-2025-24684 · Unknown · Matrix-Rust-Sdk

Richvdh · Publicado 2025-06-10 · Atualizado 2025-07-03 · CVE-2025-48937

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas matrix-rust-sdk versões 0.8.0 a 0.11.0

Descrição O problema surge da falha ao validar corretamente o remetente de um evento criptografado no componente matrix-sdk-crypto. Isso permite que um operador malicioso do homeserver modifique eventos fornecidos aos clientes, fazendo com que esses eventos pareçam ao destinatário como se tivessem sido enviados por outro usuário.

Recomendações Para as versões de 0.8.0 a 0.11.0, atualize para a versão 0.11.1 ou 0.12.0 para resolver o problema.

Exploit

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2025-48937

GHSA-X958-RVG6-956W

OPENSUSE-SU-2025:15218-1

RUSTSEC-2025-0041

Produtos afetados

Matrix-Rust-Sdk

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/48xxx/CVE-2025-48937.json · Exploit
• https://github.com/matrix-org/matrix-rust-sdk · Nota
• https://github.com/matrix-org/matrix-rust-sdk/security/advisories/GHSA-x958-rvg6-956w · Nota
• https://github.com/matrix-org/matrix-rust-sdk/commit/56980745b4f27f7dc72ac296e6aa003e5d92a75b · Nota
• https://github.com/matrix-org/matrix-rust-sdk/commit/13c1d2048286bbabf5e7bc6b015aafee98f04d55 · Nota
• https://crates.io/crates/matrix-sdk-crypto · Nota
• https://suse.com/security/cve/CVE-2025-48937 · Nota
• https://spec.matrix.org/v1.14/client-server-api/#mmegolmv1aes-sha2 · Nota
• https://osv.dev/vulnerability/CVE-2025-48937 · Aviso do Fabricante
• https://rustsec.org/advisories/RUSTSEC-2025-0041.html · Nota
• https://osv.dev/vulnerability/RUSTSEC-2025-0041 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-48937 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2025:15218-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-x958-rvg6-956w · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1932465945764651349 · Publicação no Twitter