CVE-2026-32309
Təsvir
Cryptomator bulud infrastrukturunda saxlanılan məlumatları şifrələyir. Versiya 1.19.1-dən əvvəl, Hub-əsaslı kilidin açılması axını açıq şəkildə hub+http protokolunu dəstəkləyir və HTTPS tələbini tətbiq etmədən seyf metaməlumatlarından Hub son nöqtələrini istifadə edir. Nəticədə, seyf konfiqurasiyası OAuth və açarların yüklənməsi trafikini şifrələnməmiş HTTP və ya digər təhlükəsiz olmayan son nöqtə kombinasiyaları üzərindən yönləndirə bilər. Aktiv şəbəkə hücumçusu bu trafiki dəyişdirə və ya izləyə bilər. Seyf açarı cihaz üçün şifrələnmiş olsa belə, daşıyıcı tokenlər (bearer tokens) və son nöqtə səviyyəsindəki etibar qərarları hələ də versiyanın aşağı salınmasına (downgrade) və tutulmaya məruz qalır. Bu problem 1.19.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- cryptomator cryptomator1.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cryptomator cryptomator | v < 1.19.1 | 1.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.