Element Web／Element Desktop 1.12.31 までに、URL のパラメータだけで強制ログアウトさせられる欠陥（CVE-2026-119407）: 1.12.32 で修正

NVD は 2026-10-30 に、チャットアプリ Element Web／Element Desktop の CVE-2026-119407 を登録しました。1.12.32 より前の版は、ページを開く際に URL の「#」以降（フラグメント）に付いた guest_user_id と guest_access_token を、そのままゲストの認証情報として受け入れます。そのため、攻撃者が用意したリンクを、ログイン済みの利用者が開くと、利用者は意図せずゲストの状態に切り替わり、ローカルに保存されたデータが消えます。登録元（CNA）は VulnCheck です。

何が起きるか

• リンクを開いたとき、通常のログインではなく攻撃者指定のゲスト認証情報が使われ、元のセッションが強制的にログアウトされます。
• 端末内の保存データが消去されます。バックアップされていない端末上の暗号鍵（エンドツーエンド暗号化の鍵）も失われ、過去の暗号化メッセージを読めなくなるおそれがあります。
• 攻撃に必要なのは、リンクを開かせることだけです（利用者の操作が 1 回必要）。認証は要りません。
• 影響は、強制ログアウトとデータ消去（可用性）が中心です。公開されている評価では、メッセージ内容の漏えい（機密性）は「なし」、改ざん（完全性）は「低」です。
• 実際の悪用は確認していません。攻撃の具体的な手順やリンクの組み立て方は載せません。

修正の状況

• 修正版は Element Web 1.12.32（GitHub リリース 2026-10-16）です。
• 修正は、guest_access_token と guest_user_id の対応そのものを削除する内容です。コミットの説明によると、この仕組みは Matrix の仕様に取り込まれず、サーバー実装（Synapse）側でも 2019 年に削除されています。
• 同じリリースには、別の GitHub セキュリティアドバイザリ（メッセージ内の「スターターリンク」対応の削除）の修正も入っています。CVE の対象は、ゲスト認証情報の件です。
• Element Desktop は Element Web を同梱するため、CVE の記載では同じ「1.12.32 より前」が対象です。Desktop の個別の修正版番号は未確認です。

数値と出典（2026-11-01 時点）

項目	内容
CVE	CVE-2026-119407（CWE-352）
影響版	Element Web／Element Desktop 1.12.32 より前
修正版	Element Web 1.12.32
CVSS v3.1	7.1（High、AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H）。VulnCheck（CNA）の値
CVSS v4.0	7.1（High）。VulnCheck（CNA）の値
NVD の状態	Awaiting Analysis（NVD 自身の評価は未実施）
EPSS	0.14%（パーセンタイル 3.5%、2026-10-31、FIRST）
KEV	掲載なし（CISA の JSON で確認）

severity を high とした理由

CVSS は 7.1 で、認証不要・ネットワーク経由で、鍵のバックアップがない利用者には取り返しのつかないデータ損失を起こせます。一方で、リンクを開かせる必要があり、機密性への影響はなく、EPSS は非常に低く、KEV にも載っておらず、修正版も 10/16 から公開されています。この点を踏まえても、データ損失が不可逆になりうるため、medium ではなく high としました。

対応として考えられること

1. 利用中の Element Web（自社でホストしている場合はその版）と Element Desktop の版を確認し、1.12.32 以降へ更新します。
2. 更新前後に、アカウントの「鍵のバックアップ」が有効か確認します。有効でなければ、設定します。
3. 出所の分からないリンク、特に guest_user_id や guest_access_token を含むリンクは開かないよう、利用者に周知します（推定: 通常の運用でこれらを含む正規のリンクを使う場面はありません）。
4. Element Desktop の更新版の入手方法と版番号は、提供元の案内を確認します（未確認）。

未確認の点

• 実際の悪用は確認していません。
• Element Desktop の個別の修正版番号と配布時期は確認できていません。
• NVD 自身の評価は未実施（Awaiting Analysis）です。CVSS は VulnCheck（CNA）の値です。
• 第三者の調査記事が公開されていますが、本記事では内容を引用していません。