セキュリティポータルに戻る
Trezor Model One advanced recovery requirement could be bypassed
報告日：August 2, 2026
On Trezor Model One, a host could get around the requirement to use advanced recovery for 12- and 18-word backups. Fixed in firmware 1.14.2
報告者 pausetherace
報酬 600 USD
修正済みの脆弱性
コミュニティからの報告により、調査を行い、問題を解決しました。あなたのセキュリティは常に最優先です。
- Trezor T Bootloader firmware update retry could skip header checks2026年9月29日
- E-shop referral discount could be applied to eGift card purchases2026年9月16日
- Authenticity proofs not bounded to their secure element on TS72026年8月16日
- Monero payment ID could be signed without being shown2026年8月13日
- Missing bounds check in JPEG image decoding2026年8月12日
- Cardano output datum and reference script not shown in simple transactions2026年8月11日