CVE-2026-32318
Təsvir
IOS üçün Cryptomator buluddakı fayllar üçün çoxplatformalı şəffaf klient tərəfli şifrələmə təklif edir. Versiya 2.8.3-dən əvvəl, bütövlük yoxlaması zəifliyi hücumçuya seyf konfiqurasiya faylına müdaxilə etməyə imkan verir ki, bu da Hub açarlarının yükləmə mexanizmində "man-in-the-middle" zəifliyinə səbəb olur. Bu düzəlişdən əvvəl, klient hostun autentifikasiyasını yoxlamadan seyf konfiqurasiyasındakı son nöqtələrə (endpoints) etibar edirdi və bu, legitim autentifikasiya son nöqtəsinin zərərli API son nöqtəsi ilə qarışdırılması yolu ilə tokenlərin sızdırılmasına imkan verə bilərdi. Təsirə məruz qalanlar, hücumçunun vault.cryptomator faylını dəyişdirə bildiyi mühitlərdə, təsirlənmiş klient versiyaları ilə Hub tərəfindən dəstəklənən seyfləri açan istifadəçilərdir. Bu problem 2.8.3 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cryptomator cryptomator | v ≤ 2.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.