セキュリティポータルに戻る
Inability to cancel certain flows on pre-production firmware
報告日:October 31, 2025
In a pre-production firmware for Trezor Safe 7, a user could enter a dialog where pressing Cancel did not actually cancel the flow. This issue occurred only in non-critical paths such as staking delegation or similar actions, not in fund-sending flows.
The issue was present only in a pre-production firmware that was available for small group of people directly after the launch of Safe 7. The fix was already included in the version released to the general public.
修正済みの脆弱性
コミュニティからの報告により、調査を行い、問題を解決しました。あなたのセキュリティは常に最優先です。
- Biometric Verification bypassed in Trezor Suite with external monitor2026年3月9日
- Insufficient entropy on Trezor Model One with 12/18 words2026年2月6日
- Fix side-channel in BIP-39 mnemonic processing when unlocked2025年9月24日
- Donjon's Trezor Safe 3 evaluation2024年11月12日
- Missing confirmation in the ECDHSessionKey call2023年11月26日
- XSS in Trezor Connect legacy versions2023年2月7日