--- title: "Element Web／Element Desktop 1.12.31 までに、URL のパラメータだけで強制ログアウトさせられる欠陥（CVE-2026-119407）: 1.12.32 で修正" url: https://n-t-p.io/worldsecurity/articles/element-web-desktop-guest-credentials-url-fragment-forced-logout-cve-2026-119407-fixed-1-12-32 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月1日 updated: 2026年11月1日 severity: 高 cve: CVE-2026-119407 --- # Element Web／Element Desktop 1.12.31 までに、URL のパラメータだけで強制ログアウトさせられる欠陥（CVE-2026-119407）: 1.12.32 で修正 > **TL;DR:** Element Web／Element Desktop の 1.12.32 より前は、URL のフラグメントに付けたゲスト認証情報を受け入れるため、細工されたリンクを開くと強制ログアウトとローカルデータの消去が起きる（CVE-2026-119407、CWE-352）。鍵のバックアップがない端末では暗号鍵を失うおそれ。CVSS v3.1 は 7.1（VulnCheck）、EPSS 0.14%、KEV なし。Element Web 1.12.32 で修正。 **要点** - Element Web／Desktop の 1.12.32 より前が対象。URL のフラグメントのゲスト認証情報を受け入れる（CWE-352） - リンクを開かせるだけで強制ログアウトとローカルデータの消去が起きる。バックアップされていない暗号鍵を失うおそれ - CVSS v3.1 は 7.1（VulnCheck の値）。EPSS 0.14%、KEV なし、NVD は Awaiting Analysis - Element Web 1.12.32（10/16 公開）へ更新し、鍵のバックアップを有効にする - 実際の悪用と Element Desktop の個別の修正版番号は未確認 NVD は 2026-10-30 に、チャットアプリ Element Web／Element Desktop の CVE-2026-119407 を登録しました。1.12.32 より前の版は、ページを開く際に URL の「#」以降（フラグメント）に付いた `guest_user_id` と `guest_access_token` を、そのままゲストの認証情報として受け入れます。そのため、攻撃者が用意したリンクを、ログイン済みの利用者が開くと、利用者は意図せずゲストの状態に切り替わり、ローカルに保存されたデータが消えます。登録元（CNA）は VulnCheck です。 ## 何が起きるか - リンクを開いたとき、通常のログインではなく攻撃者指定のゲスト認証情報が使われ、元のセッションが強制的にログアウトされます。 - 端末内の保存データが消去されます。バックアップされていない端末上の暗号鍵（エンドツーエンド暗号化の鍵）も失われ、過去の暗号化メッセージを読めなくなるおそれがあります。 - 攻撃に必要なのは、リンクを開かせることだけです（利用者の操作が 1 回必要）。認証は要りません。 - 影響は、強制ログアウトとデータ消去（可用性）が中心です。公開されている評価では、メッセージ内容の漏えい（機密性）は「なし」、改ざん（完全性）は「低」です。 - 実際の悪用は確認していません。攻撃の具体的な手順やリンクの組み立て方は載せません。 ## 修正の状況 - 修正版は Element Web 1.12.32（GitHub リリース 2026-10-16）です。 - 修正は、`guest_access_token` と `guest_user_id` の対応そのものを削除する内容です。コミットの説明によると、この仕組みは Matrix の仕様に取り込まれず、サーバー実装（Synapse）側でも 2019 年に削除されています。 - 同じリリースには、別の GitHub セキュリティアドバイザリ（メッセージ内の「スターターリンク」対応の削除）の修正も入っています。CVE の対象は、ゲスト認証情報の件です。 - Element Desktop は Element Web を同梱するため、CVE の記載では同じ「1.12.32 より前」が対象です。Desktop の個別の修正版番号は未確認です。 ## 数値と出典（2026-11-01 時点） | 項目 | 内容 | |---|---| | CVE | CVE-2026-119407（CWE-352） | | 影響版 | Element Web／Element Desktop 1.12.32 より前 | | 修正版 | Element Web 1.12.32 | | CVSS v3.1 | 7.1（High、AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H）。VulnCheck（CNA）の値 | | CVSS v4.0 | 7.1（High）。VulnCheck（CNA）の値 | | NVD の状態 | Awaiting Analysis（NVD 自身の評価は未実施） | | EPSS | 0.14%（パーセンタイル 3.5%、2026-10-31、FIRST） | | KEV | 掲載なし（CISA の JSON で確認） | ## severity を high とした理由 CVSS は 7.1 で、認証不要・ネットワーク経由で、鍵のバックアップがない利用者には取り返しのつかないデータ損失を起こせます。一方で、リンクを開かせる必要があり、機密性への影響はなく、EPSS は非常に低く、KEV にも載っておらず、修正版も 10/16 から公開されています。この点を踏まえても、データ損失が不可逆になりうるため、medium ではなく high としました。 ## 対応として考えられること 1. 利用中の Element Web（自社でホストしている場合はその版）と Element Desktop の版を確認し、1.12.32 以降へ更新します。 2. 更新前後に、アカウントの「鍵のバックアップ」が有効か確認します。有効でなければ、設定します。 3. 出所の分からないリンク、特に `guest_user_id` や `guest_access_token` を含むリンクは開かないよう、利用者に周知します（推定: 通常の運用でこれらを含む正規のリンクを使う場面はありません）。 4. Element Desktop の更新版の入手方法と版番号は、提供元の案内を確認します（未確認）。 ## 未確認の点 - 実際の悪用は確認していません。 - Element Desktop の個別の修正版番号と配布時期は確認できていません。 - NVD 自身の評価は未実施（Awaiting Analysis）です。CVSS は VulnCheck（CNA）の値です。 - 第三者の調査記事が公開されていますが、本記事では内容を引用していません。 ## 出典 - [NVD CVE-2026-119407](https://nvd.nist.gov/vuln/detail/CVE-2026-119407) — NIST NVD - [CVE-2026-119407 CVE レコード](https://www.cve.org/CVERecord?id=CVE-2026-119407) — CVE Program - [GitHub セキュリティアドバイザリ GHSA-c88w-7h6p-27xr](https://github.com/element-hq/element-web/security/advisories/GHSA-c88w-7h6p-27xr) — Element（GitHub） - [Element Web v1.12.32 リリース](https://github.com/element-hq/element-web/releases/tag/v1.12.32) — Element（GitHub） - [修正コミット 792453c](https://github.com/element-hq/element-web/commit/792453c88a399d570599f5d73b08b40157cd80c0) — Element（GitHub） - [VulnCheck アドバイザリ](https://www.vulncheck.com/advisories/element-web-and-element-desktop-before-1.12.32-forced-logout-via-guest-credential-url-parameters) — VulnCheck - [FIRST EPSS CVE-2026-119407](https://api.first.org/data/v1/epss?cve=CVE-2026-119407) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/element-web-desktop-guest-credentials-url-fragment-forced-logout-cve-2026-119407-fixed-1-12-32