أذونات غير آمنة في craftxbox YubiClip XOR fork v1.0.1 (معرف الإصدار 10003) تسمح لمهاجمين غير مصرح لهم بتشغيل آلية الحافظة لكلمات المرور لمرة واحدة (OTP-clipboard)

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح الأذونات غير الآمنة في craftxbox YubiClip XOR fork v1.0.1 (معرف الإصدار 10003) لمهاجمين غير مصرح لهم بتشغيل آلية الحافظة لكلمات المرور لمرة واحدة (OTP-clipboard)، مما يتسبب في عدم مزامنة التوقيت.

المعالجة

1. أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://f-droid.org/packages/com.craftxbox.yubiclip.xor/
• مرجعhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107030.md
• مرجعhttps://github.com/craftxbox/yubiclip-xor