CVE-2026-103397

ŚrednieCVSS 5.6

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

OpenSave przed wersją 2.4.0-beta.1 nie weryfikuje tożsamości nadawcy w żądaniach przekaźnika WAN, co pozwala nieparowanym członkom pokoju na podszywanie się pod sparowane urządzenia poprzez fałszowanie pola From w RelayMessage. Atakujący, którzy znają kod pokoju, mogą dołączyć, odczytać identyfikatory sparowanych urządzeń z ogłoszeń i wysyłać sfałszowane żądania do chronionych tras synchronizacji, w tym danych zapisu, migawek i operacji na plikach.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do danych synchronizacji, co może prowadzić do naruszenia poufności i integralności danych użytkowników.

Rekomendacja

Zaktualizuj OpenSave do wersji 2.4.0-beta.1 lub nowszej, która zawiera poprawkę.

Inne podatności w OpenSave

CVE-2026-103398Wysokie
OpenSave do wersji 2.4.0 nieprawidłowo waliduje ścieżki zapisu dostarczane przez sparowanych peerów w handlerze żądań manifestu. Atakujący mogą wskazać dowolne katalogi poza skonfigurowanymi lokalizacjami zapisu, aby czytać i zapisywać pliki przez trasy manifestu i synchronizacji.

Oryginalny opis (angielski, źródło NVD)

OpenSave before 2.4.0-beta.1 fails to validate sender identity in WAN relay requests, allowing unpaired room members to impersonate paired devices by spoofing the RelayMessage From field. Attackers who know the room code can join, read paired peer identifiers from announcements, and send forged requests to access protected sync routes including save data, snapshots, and file operations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS