Sploitus 利用聚合·· 6 小时前AI 评分38
rotki 1.44.2 之前版本弱密钥派生漏洞（CVE-2026-116071）可暴力破解备份
CVE-2026-116071 exploit
AI 导读
rotki 1.44.2 之前版本存在弱密钥派生漏洞 CVE-2026-116071：premium sync key 仅为用户密码的单次无盐 SHA-256，攻击者获取上传的备份 blob 后可借助 GPU 并行离线猜解密码，解密包含交易所 API key、密钥、钱包地址与交易历史的数据库。
来源：Sploitus 利用聚合 · sploitus.com