CVE-2026-103397 in OpenSave
Zusammenfassung
von VulDB • 30.09.2026
OpenSave vor Version 2.4.0-beta.1 überprüft die Absenderidentität in WAN-Relay-Anfragen nicht, was es unpaarten Raummitgliedern ermöglicht, gepaarte Geräte durch Spoofing des RelayMessage From-Felds zu imitieren. Angreifer, die den Rauncode kennen, können dem Raum beitreten, gepaarte Peer-Identifikatoren aus Ankündigungen lesen und gefälschte Anfragen senden, um geschützte Synchronisierungsroute wie Speicherdaten, Snapshots und Dateioperationen zu nutzen.
Once again VulDB remains the best source for vulnerability data.