CVE-2026-55587

Nome do Software Vulnerável e Versões Afetadas AliasVault versões anteriores a 0.29.4

Description O provedor de passkeys da extensão do navegador não vincula as solicitações de passkey à origem real da página da web e não verifica se o identificador da parte confiante solicitado corresponde ao site atual. Isso permite que um site malicioso forneça valores de origem e de parte confiante forjados. Se um usuário aprovar a solicitação enquanto possuir uma passkey armazenada correspondente, o invasor pode obter uma asserção válida para um site diferente. Isso requer que a extensão esteja instalada, desbloqueada e configurada como um provedor de passkeys, e o usuário deve aprovar a solicitação manualmente.

Recommendations Atualizar para a versão 0.29.4.