CVE-2026-102539

اسم البرنامج المصاب والإصدارات المتأثرة Super Productivity الإصدارات من 17.3.0 إلى 18.13.0

الوصف تقوم إعدادات التشفير من الطرف إلى الطرف (E2EE) في SuperSync باستدعاء الدالة sync(true) قبل أن يقوم المستخدم بتعيين كلمة مرور للتشفير. يؤدي ذلك إلى قيام مسار تحميل العمليات بنقل وتخزين جميع عمليات المستخدم بنص واضح. قد تشمل العمليات المكشوفة محتوى المهام الخاصة وبيانات اعتماد مزود المشكلات المتصلة، بما في ذلك رموز API، وكلمات مرور التطبيقات، وكلمات المرور القابلة لإعادة الاستخدام. بينما يتم حذف العمليات ذات النص الواضح للمستخدمين الذين يكملون إعداد E2EE، فإن المستخدمين الذين يغادرون خطوة تعيين كلمة المرور قد يتركون البيانات مخزنة إلى أجل غير مسمى. بالإضافة إلى ذلك، فإن إجراء Disable SuperSync لا يزيل النصوص الواضحة التي تم تحميلها بالفعل.

التوصيات التحديث إلى الإصدار 18.13.1.