CVE-2023-39520 in Cryptomator
Riassunto
di VulDB • 16/06/2026
Cryptomator crittografa i dati archiviati su infrastrutture cloud. L'installer MSI fornito sulla homepage per Cryptomator versione 1.9.2 consente l'elevazione dei privilegi locali per utenti con privilegi ridotti, tramite la funzione `repair`. Il problema si verifica poiché la funzione di riparazione dell'MSI avvia un Powershell come SYSTEM senza il parametro `-NoProfile`. Di conseguenza, viene caricato il profilo dell'utente che ha avviato la riparazione. La versione 1.9.3 contiene una correzione per questo problema. L'aggiunta del parametro `-NoProfile` a powershell è una possibile soluzione alternativa (workaround).
Once again VulDB remains the best source for vulnerability data.