CVE-2026-107857
Açıklama
Mindwtr, masaüstü ve mobil için ücretsiz, öncelikle çevrimdışı çalışan bir görev yönetim uygulamasıdır. 1.1.5 sürümünden önce, mobil uygulama Cloud senkronizasyon taşıyıcı belirtecini (bearer token) ve WebDAV şifresini, şifrelenmemiş AsyncStorage altında @mindwtr_cloud_token ve @mindwtr_webdav_password anahtarlarıyla yazmaktadır. Uygulama veritabanına veya açıkta kalan bir cihaz yedeğine erişimi olan bir taraf, bu kimlik bilgilerini geri alabilir ve bunları kullanıcının senkronize edilmiş görevlerine ve eklerine erişmek için kullanabilir. Bu sorun 1.1.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dongdongbh Mindwtr | < 1.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.