CVE-2026-32309
Açıklama
Cryptomator, bulut altyapısında depolanan verileri şifreler. Versiyon 1.19.1 öncesinde, Hub tabanlı kilit açma akışı açıkça hub+http'yi desteklemekte ve HTTPS zorunluluğu olmadan kasa meta verilerinden Hub uç noktalarını tüketmektedir. Sonuç olarak, bir kasa yapılandırması; OAuth ve anahtar yükleme trafiğini düz metin HTTP veya diğer güvenli olmayan uç nokta kombinasyonları üzerinden yönlendirebilir. Aktif bir ağ saldırganı bu trafiği manipüle edebilir veya gözlemleyebilir. Kasa anahtarı cihaz için şifrelenmiş olsa bile, taşıyıcı belirteçler (bearer tokens) ve uç nokta düzeyindeki güven kararları hala sürüm düşürme ve önleme riskine açıktır. Bu sorun versiyon 1.19.1 ile düzeltilmiştir.
Nasıl düzeltilir
- cryptomator cryptomator1.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cryptomator cryptomator | v < 1.19.1 | 1.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.