CVE-2026-32303

Cryptomator bulud infrastrukturunda saxlanılan məlumatları şifrələyir. Versiya 1.19.1-dən əvvəl, bütövlüyün yoxlanılmasına dair zəiflik hücumçuya seyf konfiqurasiya faylına müdaxilə etməyə imkan verir ki, bu da Hub açarlarının yüklənməsi mexanizmində "man-in-the-middle" zəifliyinə səbəb olur. Bu düzəlişdən əvvəl klient, hostun autentikliyini yoxlamadan seyf konfiqurasiyasındakı son nöqtələrə (endpoints) etibar edirdi və bu, legitim autentifikasiya son nöqtəsinin zərərli API son nöqtəsi ilə qarışdırılması yolu ilə tokenlərin sızdırılmasına imkan verə bilərdi. Təsirə məruz qalanlar, hücumçunun vault.cryptomator faylını dəyişdirə bildiyi mühitlərdə təsirlənmiş klient versiyaları ilə Hub tərəfindən dəstəklənən seyfləri açan istifadəçilərdir. Bu problem versiya 1.19.1-də aradan qaldırılmışdır.