Zpět na portál zabezpečení
Solana token-transfer recipient spoofing via Address Lookup Table reference
Nahlášeno June 1, 2026
Token transfers whose destination was referenced through a Solana lookup table displayed the lookup table's address as the recipient instead of showing that the recipient was undeterminable on the device. These transfers now use the detailed confirmation screen.
Nahlášeno Matteo Panzeri
Vyřešené zranitelnosti
Nahlášeno komunitou. Prošetřeno. Vyřešeno. Protože vaše bezpečnost není nikdy volitelná.
- THP pairing could be completed without the pairing code22. června 2026
- Desktop update could install before signature verification completed16. června 2026
- Solana account-creation confirmation completeness14. června 2026
- Solana signing display improvement12. června 2026
- Coordination fee cap shown on CoinJoin authorization3. června 2026
- Open Redirect on trezor.io via /admin Cloudflare Rewrite29. května 2026