CVE:CVE-2021-40824
CNNVD:CNNVD-202109-770
Element Android是Element提供的 Android Matrix 客户端。
Element Android 1.2.2 之前版本和matrix-android-sdk2 1.2.2 之前版本存在加密问题漏洞，该漏洞源于设备的房间钥匙共享功能存在逻辑错误，导致身份验证不充分，从而可以冒充请求钥匙的设备。
solution:Upgrade matrix element to a higher version than 1.2.2,and avoid the version (,1.2.2); Upgrade matrix matrix-android-sdk2 to a higher version than 1.2.2,and avoid the version (,1.2.2)