CVE-2026-102539

Super Productivity inteqrasiya olunmuş timeboxing və vaxt izləmə imkanlarına malik təkmil tapşırıq siyahısı tətbiqidir. 17.3.0 versiyasından 18.13.1 versiyasına qədər olan dövrdə, SuperSync ucdan-uca şifrələmə quruluşu istifadəçi şifrələmə parolunu təyin etməzdən əvvəl sync(true) funksiyasını çağırır ki, bu da operation-upload yolunun bütün istifadəçi əməliyyatlarını açıq mətn formatında ötürməsinə və saxlamasına səbəb olur. Açıqlanan əməliyyatlar şəxsi tapşırıq məzmununu və qoşulmuş issue-provider etibarnamələrini, o cümlədən təkrar istifadə edilə bilən parolları, API tokenlərini və tətbiq parollarını əhatə edə bilər. E2EE quruluşunu tamamlayan istifadəçilərdə açıq mətn əməliyyatları silinir, lakin parol təyin etmə mərhələsini tamamlamayan istifadəçilərin məlumatları qeyri-müəyyən müddətə saxlanıla bilər. Disable SuperSync hərəkəti artıq yüklənmiş açıq mətni silmir. Marşrutlaşdırma və səbəb-nəticə metadata-sı dizayn etibarilə açıq mətn olaraq qalır və bu zəifliyin hissəsi deyil. Bu problem 18.13.1 versiyasında düzəldilib.