CVE-2026-32310

إصدارات Cryptomator من 1.6.0 إلى 1.19.0

يقوم برنامج Cryptomator بتشفير البيانات المخزنة في البنية التحتية السحابية. وتقوم الإصدارات الأقدم من 1.19.1 بتحليل تكوين الخزينة قبل التحقق من سلامتها. يستخدم محمل ملف المفتاح الرئيسي (masterkeyfile) معرّف المفتاح غير المتحقق منه كمسار لنظام الملفات، حيث يقوم بحل keyId.getSchemeSpecificPart() مقابل مسار الخزينة والتحقق من وجود الملف باستخدام Files.exists(). وهذا يسمح لتكوين خزينة ضار بالاستفادة من هروب الدليل الأصلي، أو المسارات المحلية المطلقة، أو مسارات UNC (على سبيل المثال، masterkeyfile://attacker/share/masterkey.cryptomator). في نظام Windows على وجه التحديد، يمكن أن يؤدي متغير UNC إلى تشغيل وصول SMB صادر قبل إدخال عبارة المرور بسبب تحليل المسار. الدالة المعرضة للخطر هي Files.exists(). المعلمة المعرضة للخطر هي keyId.

قم بالتحديث إلى الإصدار 1.19.1 أو أحدث.