CVE-2021-41795 in 1Password
Resumen
por VulDB • 2026-08-11
La extensión de la aplicación Safari incluida con 1Password para Mac desde las versiones 7.7.0 hasta 7.8.x anteriores a 7.8.7 es vulnerable a una elusión de autorización. Al dirigirse a un componente vulnerable de esta extensión, una página web maliciosa podría leer un subconjunto de elementos del almacén (vault) de 1Password que normalmente serían rellenados automáticamente por el usuario en dicha página web. Estos elementos incluyen nombres de usuario y contraseñas asociados al dominio de la página web, nombres de usuario y contraseñas sin asociación a ningún dominio, tarjetas de crédito e información de contacto. (Es necesario desbloquear 1Password para acceder a estos elementos, pero no se requiere ninguna otra interacción por parte del usuario).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.