PT-2025-38058 · Unknown+1 · Matrix-Js-Sdk+1

Davidegirardi · Publicado 2025-01-01 · Atualizado 2025-09-17 · CVE-2025-59160

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.7

Baixa

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:U

Nome do Software Vulnerável e Versões Afetadas versões do matrix-js-sdk anteriores à 38.2.0

Descrição O Matrix JavaScript SDK possui validação insuficiente dos links predecessores de sala na função MatrixClient::getJoinedRooms, potencialmente permitindo que um atacante remoto substitua uma sala tombada por uma sala fornecida pelo atacante.

Recomendações Atualize para a versão 38.2.0. Evite utilizar a função MatrixClient::getJoinedRooms em favor de getRooms() e filtre as salas atualizadas separadamente.

Exploit

Correção

Insufficient Verification of Data Authenticity

Missing Authorization

RCE

Enumeração de Fraquezas

CWE-345

CWE-862

CWE-20

Identificadores relacionados

CVE-2025-59160

GHSA-MP7C-M3RH-R56V

Produtos afetados

Debian

Matrix-Js-Sdk

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59160.json · Exploit
• https://github.com/matrix-org/matrix-js-sdk/security/advisories/GHSA-mp7c-m3rh-r56v · Nota
• https://github.com/matrix-org/matrix-js-sdk/commit/43c72d5bf5e2d0a26b3b4f71092e7cb39d4137c4 · Nota
• https://github.com/matrix-org/matrix-js-sdk/releases/tag/v38.2.0 · Nota
• https://github.com/matrix-org/matrix-js-sdk · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-59160 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-59160 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-59160 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-mp7c-m3rh-r56v · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-59160 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1968139795571306726 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59160 · Nota de Segurança
• https://t.me/CVEtracker/32666 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-59160 · Aviso do Fabricante
• https://npmjs.com/package/matrix-js-sdk/v/38.2.0 · Nota