Voltar para o portal de segurança
Trezor Model One advanced recovery requirement could be bypassed
Reportado em August 2, 2026
On Trezor Model One, a host could get around the requirement to use advanced recovery for 12- and 18-word backups. Fixed in firmware 1.14.2
Reportado por pausetherace
Recompensa 600 USD
Vulnerabilidades resolvidas
Reportado pela comunidade. Investigado. Resolvido. Porque sua segurança nunca é opcional.
- Trezor T Bootloader firmware update retry could skip header checks29 de setembro de 2026
- E-shop referral discount could be applied to eGift card purchases16 de setembro de 2026
- Authenticity proofs not bounded to their secure element on TS716 de agosto de 2026
- Monero payment ID could be signed without being shown13 de agosto de 2026
- Missing bounds check in JPEG image decoding12 de agosto de 2026
- Cardano output datum and reference script not shown in simple transactions11 de agosto de 2026