CVE-2026-2974

A vulnerability was identified in AliasVault App up to 0.25.3 on Android/iOS. This vulnerability affects unknown code of the file sharedprefs/aliasvault.xml of the component Backup Handler. The manipulation of the argument accessToken/refreshToken/metadata/keyderivationparams/authmethods leads to...

VK.com: CSRF в получении резервных токенов+framing , приводящие к компроментации 2fa

Отсутствие hash на вывод списка резервных кодов...