CVE-2026-63095— Dendrite 0.13.8 POST account/3pid/delete端点授权不当漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| matrix-org | dendrite | ≤ 0.13.8 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-63095の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Dendrite 0.13.8 Improper Authorization via POST account/3pid/delete Endpoint
ソース: NVD (National Vulnerability Database)
脆弱性説明
Dendrite through 0.13.8 contains an improper authorization vulnerability in the Matrix Client-Server API that allows any authenticated local user to delete third-party identifier bindings belonging to other users by submitting an arbitrary address and medium to the account deletion endpoint without ownership verification. Attackers can exploit the unverified Forget3PID handler to remove a victim's email or MSISDN binding and subsequently rebind the address through an identity server to hijack the victim's password reset flow.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
通过用户控制密钥绕过授权机制
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| matrix-org | dendrite | 0 ~ 0.13.8 | - |
II. CVE-2026-63095の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-63095のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-63095 厂商安全公告 (1)
CVE-2026-63095 安全博客文章 (1)
Same Patch Batch · matrix-org · 2026-07-17 · 3 CVEs total
| CVE-2026-63096 | 5.8 MEDIUM | Dendrite 0.13.8 SSRF via Unauthenticated Legacy Media Download Endpoint |
| CVE-2026-63097 | 4.3 MEDIUM | Dendrite 0.13.8 syncapi /context Endpoint Post-Leave State Exposure |
IV. 関連脆弱性
同じベンダー: matrix-org
- CVE-2026-63097
Dendrite 0.13.8 syncapi /context Endpoint Post-Leave State E - CVE-2026-63096
Dendrite 0.13.8 SSRF via Unauthenticated Legacy Media Downlo - CVE-2025-66622
matrix-sdk-base is vulnerable to DoS via custom m.room.join_ - CVE-2025-59160
matrix-js-sdk has insufficient validation when considering a - CVE-2025-59047
matrix-sdk-base has panic in the `RoomMember::normalized_pow
同じ弱点: CWE-639
- CVE-2026-16217
guohongze adminset Delivery Deployment Endpoint deli.py auth - CVE-2026-16214
geex-arts django-jet Dashboard views.py authorization - CVE-2026-16075
AstrBotDevs AstrBot session-listing Endpoint open_api.py Ope - CVE-2026-55518
Avo: Missing Authorization in Avo Association Attach Endpoin - CVE-2026-13445
Langflow is affected by remote code execution, denial of ser
V. CVE-2026-63095へのコメント
まだコメントはありません