GHSA-qgg8-6p8q-vrp7: слабое получение ключа в rotki до версии 1.44.2
В rotki до версии 1.44.2 содержится уязвимость, связанная со слабым получением ключа. Ключ премиум-синхронизации представляет собой одинарный несолёный хэш SHA-256 пароля пользователя, что позволяет злоумышленникам, получившим загруженный файл резервной копии, выполнять офлайн-перебор паролей с параллельным использованием GPU.
CERT24