- Yama var
- Son 7 gün
- CWE-916
CVE-2026-116071
rotki'de Premium bulut yedekleme şifrelemesinde zayıf anahtar türetme hatası
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
rotki 1.44.2 öncesi sürümler, premium senkronizasyon anahtarının kullanıcı parolasının tuzlanmamış tek bir SHA-256 özeti olması nedeniyle yedeklemelerin kaba kuvvetle kırılmasına izin veren zayıf anahtar türetme güvenlik açığı içerir. Yüklenen bir yedek verisine ulaşan saldırganlar, GPU ile paralel çevrimdışı parola tahmini yapabilir ve borsa API anahtarları, gizli anahtarlar, cüzdan adresleri ve işlem geçmişini içeren veritabanının şifresini çözebilir.
Kaynaktaki açıklama (İngilizce)
rotki before 1.44.2 contains a weak key derivation vulnerability that allows attackers to brute-force backups because the premium sync key is a single unsalted SHA-256 of the user password. Attackers who obtain an uploaded backup blob can run GPU-parallel offline password guessing and decrypt the database containing exchange API keys, secrets, wallet addresses and transaction history.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rotki | < 1.44.2 | 1.44.2 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/rotki/rotki/pull/13401 Yama
- github.com/rotki/rotki/issues/13393 Üçüncü taraf
- vulncheck.com/…derivation-for-premium-cloud-backup-encryption Üçüncü taraf
- github.com/rotki/rotki Diğer
- github.com/rotki/rotki/blob/v1.44.1/rotkehlchen/crypto.py Diğer
- github.com/…rotki/blob/v1.44.1/rotkehlchen/data_handler.py Diğer
- github.com/rotki/rotki/releases/tag/v1.44.2 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.