CVE-2026-102539

Nome do Software Vulnerável e Versões Afetadas Super Productivity versões 17.3.0 até 18.13.0

Descrição A configuração de criptografia de ponta a ponta (E2EE) do SuperSync chama a função sync(true) antes que o usuário defina uma senha de criptografia. Isso faz com que o caminho de upload de operações transmita e armazene as operações do usuário em texto simples. Os dados expostos podem incluir conteúdo de tarefas privadas e credenciais de provedores de problemas conectados, como tokens de API, senhas de aplicativos e senhas reutilizáveis. Embora os usuários que completam a configuração de E2EE tenham suas operações em texto simples excluídas, aqueles que interrompem a etapa de definição de senha podem deixar os dados armazenados indefinidamente. Além disso, a ação Disable SuperSync não remove os dados em texto simples que já foram carregados.

Recomendações Atualizar para a versão 18.13.1.