Matrix是一个雄心勃勃的新生态系统,用于开放联合即时消息和 VoIP。 Matrix 存在信息泄露漏洞,该漏洞源于产品未对访问用户权限做有效验证。攻击者可通过别的房间的ID来访问成员的敏感信息。以下产品及版本受到影响:1.41.0 及之前版本。