CVE-2026-55644
Vulnérabilité moyenne dans element-x-ios (element-hq)
CVSS 5.1 · Moyenne
element-hq•element-x-ios•Versions : < 26.05.0
Description
Element X iOS is a Matrix iOS Client provided by Element. Element X iOS before version 26.05.0 fails to check the URL allowlist when parsing io.element.call://. If an attacker is able to trick the user into opening a maliciously crafted io.element.call:// URL, they are able to load an attacker-controlled origin inside the call screen's WKWebView which will be granted device microphone and camera permissions (provided the user has previously granted these permissions to Element X iOS). This issue has been patched in version 26.05.0.
Gravité et risque d'exploitation
CVE-2026-55644 obtient un score CVSS de 5.1/10, soit une gravité moyenne.
Que faire ?
- Vérifiez si element-x-ios (versions < 26.05.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.