FICHE CVE
CVE-2024-6302
Publiée le 2024-06-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs Conduit en version 0.6.0 et inférieures sont affectés par une faille dans le traitement de la suppression du contenu des messages. Un utilisateur authentifié peut exploiter cette vulnérabilité pour supprimer n'importe quel message envoyé par un autre utilisateur sur le même serveur. Cette attaque est facile à exécuter via le réseau et ne nécessite aucune interaction de la part des victimes.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Lack of privilege checking when processing a redaction in Conduit versions v0.6.0 and lower, allowing a local user to redact any message from users on the same server, given that they are able to send redaction events.