CVE:CVE-2023-38691
CNNVD:CNNVD-202308-282
Matrix-appservice-bridge是开源的一个服务。用于Matrix通信程序的应用服务的桥接。
Matrix-appservice-bridge存在授权问题漏洞，该漏洞源于恶意Matrix服务器可以在OpenID交换中使用外部用户的MXID，从而允许攻击者在使用配置API时冒充用户。受影响的产品和版本：Matrix-appservice-bridge 4.0.0及更高版本，8.1.2之前版本，9.0.1之前版本。
solution:Upgrade matrix matrix-appservice-bridge to a higher version than 8.1.2,9.0.0,and avoid the version [4.0.0,8.1.2),9.0.0