CVE-2026-32317 in cryptomator
Riassunto
di VulDB • 18/06/2026
Cryptomator per Android offre crittografia lato client trasparente multi-piattaforma per i file nel cloud. Prima della versione 1.12.3, una vulnerabilità nell'integrità del controllo consente a un attaccante di manomettere il file di configurazione del vault, portando a una vulnerabilità di tipo man-in-the-middle nel meccanismo di caricamento delle chiavi Hub. Prima di questa correzione, il client si fidava degli endpoint presenti nella configurazione del vault senza effettuare verifiche di autenticità dell'host, il che avrebbe potuto consentire l'esfiltrazione di token mescolando un endpoint di autenticazione legittimo con un endpoint API malevolo. Sono interessati gli utenti che sbloccano vault basati su Hub con versioni del client colpite in ambienti in cui un attaccante può alterare il file vault.cryptomator. Questo problema è stato risolto nella versione 1.12.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.