セキュリティポータルに戻る
Open Redirect on trezor.io via /admin Cloudflare Rewrite
報告日:May 29, 2026
A redirect rule on trezor.io accepted unvalidated input into its destination, so a link that appeared to point at our domain could send visitors elsewhere. The rule now uses a fixed destination.
報告者 Refangga
修正済みの脆弱性
コミュニティからの報告により、調査を行い、問題を解決しました。あなたのセキュリティは常に最優先です。
- THP pairing could be completed without the pairing code2026年6月22日
- Desktop update could install before signature verification completed2026年6月16日
- Solana account-creation confirmation completeness2026年6月14日
- Solana signing display improvement2026年6月12日
- Coordination fee cap shown on CoinJoin authorization2026年6月3日
- Solana token-transfer recipient spoofing via Address Lookup Table reference2026年6月1日