PT-2026-26657 · Unknown · Cryptomator
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cryptomator الأقدم من 1.19.1
الوصف
يقوم Cryptomator بتشفير البيانات المخزنة على البنية التحتية السحابية. ويسمح مسار إلغاء القفل القائم على «Hub»، في الإصدارات الأقدم من 1.19.1، باستخدام «hub+http» واسترداد نقاط نهاية «Hub» من بيانات تعريف الخزينة دون الحاجة إلى HTTPS. قد يؤدي ذلك إلى إرسال حركة مرور OAuth وتحميل المفاتيح عبر اتصالات HTTP غير آمنة، مما قد يعرض الرموز المميزة (bearer tokens) وقرارات الثقة الخاصة بنقاط النهاية لخطر الاعتراض والتلاعب من قبل مهاجم الشبكة. ترتبط هذه المشكلة بمعالجة نقاط النهاية الخاصة بـ Hub وعدم فرض استخدام HTTPS أثناء عملية إلغاء القفل.
التوصيات
قم بالتحديث إلى الإصدار 1.19.1 أو أحدث.
استغلال
إصلاح
Cleartext Transmission of Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cryptomator