CVE-2026-32318
Açıklama
IOS için Cryptomator, buluttaki dosyalar için çok platformlu şeffaf istemci tarafı şifreleme sunar. Versiyon 2.8.3 öncesinde, bir bütünlük kontrolü zafiyeti, saldırganın kasa yapılandırma dosyasını manipüle etmesine izin vererek Hub anahtar yükleme mekanizmasında bir ortadaki adam (man-in-the-middle) zafiyetine yol açmaktadır. Bu düzeltmeden önce istemci, ana bilgisayar kimlik doğrulama kontrollerini yapmadan kasa yapılandırmasındaki uç noktalara güveniyordu; bu durum, meşru bir kimlik doğrulama uç noktası ile kötü amaçlı bir API uç noktasının karıştırılması yoluyla belirteçlerin (token) sızdırılmasına izin verebilirdi. Etkilenenler, saldırganın vault.cryptomator dosyasını değiştirebildiği ortamlarda etkilenen istemci versiyonlarıyla Hub destekli kasaların kilidini açan kullanıcılardır. Bu sorun versiyon 2.8.3 ile giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cryptomator cryptomator | v ≤ 2.8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.