CVE-2026-95105

danielberkompas cloak içerisindeki Bütünlük Kontrolü Olmaksızın Güvenlikle İlgili Girdilerin Gizlenmesine veya Şifrelenmesine Güvenme zafiyeti, saklanan şifreli metne yazma erişimi olan bir saldırganın, bit çevirme yoluyla bu metnin seçilen bir değere çözülmesini sağlamasına olanak tanır. Cloak.Ciphers.AES.CTR, AES-256'yı CTR modunda şifreler ve anahtar etiketini, IV'yi ve şifreli metni herhangi bir MAC olmadan saklar. decrypt/2 fonksiyonu, düz metni döndürmeden önce yalnızca anahtar etiketini ve minimum uzunluğu kontrol eder; Cloak.Ciphers.Deprecated.AES.CTR ise eski formatı aynı şekilde çözer. CTR bir akış şifreleyicidir, dolayısıyla saklanan şifreli metne XOR ile eklenen bir değer, aynı ofsetteki düz metne de XOR olarak yansır. Şifreli depolama alanına yazabilen (örneğin SQL enjeksiyonu veya ele geçirilmiş bir replika aracılığıyla) ve saklanan düz metni bilen veya tahmin edebilen bir saldırgan, bunu aynı uzunluktaki herhangi bir değerle değiştirebilir. Uygulama, bu değeri herhangi bir hata almadan kabul eder. Bu sorun, cloak sürüm 0.1.0-pre ve sonrasındaki sürümleri etkilemektedir.