目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-24044— Element Server Suite 安全漏洞

一分钟漏洞结论

影响对象
element-hq ess-helm
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Element Server Suite是Element开源的一个服务器套件社区版。 Element Server Suite Community Edition (ESS Community)存在安全漏洞，该漏洞源于Matrix服务器密钥生成方法不安全，可能导致网络攻击者重新创建相同密钥对并冒充受害服务器。

AI 预测 5.9 利用难度: 中等 EPSS 0.29% · P20

可能的 ATT&CK 技术 1 AI

T1552.005 · Cloud Instance Metadata API
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-24044 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ESS Community Helm Chart has a weak server key generation method
来源: CVE Program / CVE List V5
Vulnerability Description
Element Server Suite Community Edition (ESS Community) deploys a Matrix stack using the provided Helm charts and Kubernetes distribution. The ESS Community Helm Chart secrets initialization hook (using matrix-tools container before 0.5.7) is using an insecure Matrix server key generation method, allowing network attackers to potentially recreate the same key pair, allowing them to impersonate the victim server. The secret is generated by the secrets initialization hook, in the ESS Community Helm Chart values, if both initSecrets.enabled is not set to false and synapse.signingKey is not defined. Given a server key in Matrix authenticates both requests originating from and events constructed on a given server, this potentially impacts confidentiality, integrity and availability of rooms which have a vulnerable server present as a member. The confidentiality of past conversations in end-to-end encrypted rooms is not impacted. The key generation issue was fixed in matrix-tools 0.5.7, released as part of ESS Community Helm Chart 25.12.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
PRNG中使用相同种子
来源: CVE Program / CVE List V5
Vulnerability Title
Element Server Suite 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Element Server Suite是Element开源的一个服务器套件社区版。 Element Server Suite Community Edition (ESS Community)存在安全漏洞，该漏洞源于Matrix服务器密钥生成方法不安全，可能导致网络攻击者重新创建相同密钥对并冒充受害服务器。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
element-hq ess-helm < 25.12.1 -
element-hq matrix-tools < 0.5.7 -

二、漏洞 CVE-2026-24044 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-24044 的情报信息

请登录查看更多情报信息。

CVE-2026-24044 补丁与修复 (1)

CVE-2026-24044 厂商安全公告 (1)

IV. Related Vulnerabilities

Same vendor: element-hq
Same weakness: CWE-336

V. Comments for CVE-2026-24044

暂无评论

发表评论