CVE-2026-32309 in cryptomator
Zusammenfassung
von VulDB • 29.05.2026
Cryptomator verschlüsselt Daten, die in Cloud-Infrastrukturen gespeichert werden. Vor Version 1.19.1 unterstützt der Hub-basierte Entsperrvorgang explizit hub+http und verwendet Hub-Endpunkte aus den Vault-Metadaten, ohne HTTPS durchzusetzen. Infolgedessen kann eine Vault-Konfiguration OAuth- und Schlüssel-Ladeverkehr über unverschlüsseltes HTTP oder andere unsichere Endpunktkombinationen steuern. Ein aktiver Netzwerkangreifer kann diesen Verkehr manipulieren oder abhören. Selbst wenn der Vault-Schlüssel für das Gerät verschlüsselt ist, sind Bearer-Tokens und vertrauensbasierte Entscheidungen auf Endpunktebene weiterhin für Downgrade-Angriffe und Abhörangriffe anfällig. Dieses Problem wurde in Version 1.19.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.