CVE-2026-2974

Android/iOS üzerinde çalışan AliasVault App 0.25.3 ve öncesi sürümlerde bir güvenlik açığı tespit edilmiştir. Bu açık, Backup Handler bileşeninin shared_prefs/aliasvault.xml dosyasının bilinmeyen kodlarını etkilemektedir. accessToken/refreshToken/metadata/key_derivation_params/auth_methods argümanlarının manipülasyonu, yedekleme dosyasının yetkisiz bir kontrol alanına ifşa olmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Saldırının yüksek karmaşıklıkta olduğu değerlendirilmektedir. İstismar edilebilirliğin zor olduğu belirtilmiştir. Exploit halka açıktır ve kullanılabilir. Sürümün 0.26.0 sürümüne yükseltilmesi bu sorunu çözmektedir. Yamanın tanımlayıcısı 873ecc03f92238e162f98a068ad56069a922b4f6/0bd662320174d8265dfe3b05a04bc13efc960532 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Yazılım geliştiricisi durumu şu şekilde açıklamaktadır: "AliasVault'un sıfır bilgi şifreleme tasarımı nedeniyle, aliasvault.xml içinde saklanan tokenlar, kasayı tek başlarına çözemeyen API oturum tokenlarıdır; bunun için ana parola gereklidir. Dolayısıyla bu durum doğrudan bir kasa ele geçirme riski oluşturmasa da, bunları yedeklemelere dahil etmek için hiçbir neden yoktur."