脆弱性の重要情報 タイトル: AliasVault v0.25.3 機密情報のインセキュアな保存 説明: - AliasVault バージョン 0.25.3 は、iOS において、認証および暗号化の機密データを共有コンテナおよび UserDefaults の plist ファイル内に平文で保存しています。同アプリは、これらのファイルを iCloud やデバイスバックアップから除外していません。機密データには、アクセストークン、リフレッシュトークン、キー派生パラメータ、および認証メタデータが含まれます。 - 攻撃者は、デバイスバックアップへのアクセスや、デバイス移行の過程でこれらの機密データを窃取し、ユーザーアカウントおよびアクティブなセッションを侵害することができます。この脆弱性は、バージョン 0.26.0 で、共有コンテナおよび関連する UserDefaults ファイルに を設定してバックアップから除外することで修正されました。 対象ファイル: - - 修正バージョン: 0.26.0 参照: - プルリクエスト: https://github.com/aliasvault/aliasvault/pull/1499 - プルリクエスト: https://github.com/aliasvault/aliasvault/pull/1499/changes/b6bf747f775cf527014540989f7bd0b9f0091720 - コミット: https://github.com/aliasvault/aliasvault/commit/0bd662320174d8265dfe3b05a04bc13efc960532 ソース: https://github.com/aliasvault/aliasvault/issues/1497#event-22294539220 ユーザー: nmaochea (UID 95128) 提出日: 2026/02/11 06:10 AM (12日前) 審査日: 2026/02/22 03:47 PM (11日後) ステータス: 重複 (Duplicate) VulDB エントリ: 347340 [AliasVault App up to 0.25.3 on Android/iOS Backup aliasvault.xml backup] ポイント: 0