CVE-2021-41795 in 1Password
الملخص
بحسب VulDB • 27/09/2026
يُعد ملحق Safari المرفق مع 1Password لـ Mac، الإصدارات من 7.7.0 إلى 7.8.x قبل الإصدار 7.8.7، عرضة لتجاوز التفويض (authorization bypass). ومن خلال استهداف مكون ضعيف في هذا الملحق، يمكن لصفحة ويب خبيثة قراءة مجموعة فرعية من عناصر مخزن كلمات المرور (vault items) الخاصة بـ 1Password، والتي كان من المفترض أن يتم تعبئتها تلقائياً بواسطة المستخدم على تلك الصفحة. وتشمل هذه العناصر أسماء المستخدمين وكلمات المرور المرتبطة بمخازن الكلمات الخاصة بنطاقها المحدد، وأسماء المستخدمين وكلمات المرور غير المرتبطة بأي نطاق، وبطاقات الائتمان، وعناصر جهات الاتصال. (يجب أن يكون 1Password مفتوحاً للوصول إلى هذه العناصر، ولكن لا يلزم أي تفاعل إضافي من المستخدم).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.