目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-95105— Cloak AES-CTR 密码缺少密文认证，允许通过位翻转进行选择性明文伪造

一分钟漏洞结论

影响对象
danielberkompas cloak
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

漏洞描述翻译如下： 未对安全相关输入进行完整性检查的漏洞（依赖混淆或加密） 在 库中，攻击者只要拥有对密文的写权限，就可以通过位翻转（bit flipping）技术，使得密文解密后变为攻击者指定的值。 使用 AES-256-CTR 模式进行加密，并将密钥标签（key tag）、初始化向量（IV）和密文一并存储，但未使用消息认证码（MAC）。 函数在返回明文之前，仅校验密钥标签和最小长度。 在解密旧格式数据时也采用相同的验证方式。 由于 CTR 是一种流密码模式，对密文中某位置进行异或操作，会在相同偏移位置对解密后的

CVSS 8.2 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-95105 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Cloak AES-CTR cipher lacks ciphertext authentication, allowing chosen-plaintext forgery by bit flipping
来源: CVE Program / CVE List V5
Vulnerability Description
Reliance on Obfuscation or Encryption of Security-Relevant Inputs without Integrity Checking vulnerability in danielberkompas cloak allows an attacker with write access to stored ciphertext to make it decrypt to a chosen value via bit flipping. Cloak.Ciphers.AES.CTR encrypts with AES-256 in CTR mode and stores the key tag, the IV and the ciphertext with no MAC. decrypt/2 checks only the key tag and the minimum length before it returns the plaintext, and Cloak.Ciphers.Deprecated.AES.CTR decrypts the legacy format the same way. CTR is a stream cipher, so a value XORed into the stored ciphertext is XORed into the plaintext at the same offset. An attacker who can write to the encrypted store (for example through SQL injection or a compromised replica) and who knows or can guess a stored plaintext can replace it with any value of the same length. The application receives that value with no error. This issue affects cloak: from 0.1.0-pre onward.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
依赖于未经完整性检查的安全相关输入的混淆或加密
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
danielberkompas cloak 0.1.0-pre ~ * cpe:2.3:a:danielberkompas:cloak:*:*:*:*:*:*:*:*
danielberkompas cloak 2bd17019e285b55c5c218cc842537bf9280f24c3 ~ * cpe:2.3:a:danielberkompas:cloak:*:*:*:*:*:*:*:*

二、漏洞 CVE-2026-95105 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-95105 的情报信息

请登录查看更多情报信息。

CVE-2026-95105 厂商安全公告 (1)

CVE-2026-95105 其他参考 (1)

IV. Related Vulnerabilities

Same vendor: danielberkompas
Same weakness: CWE-649

V. Comments for CVE-2026-95105

暂无评论

发表评论