OpenSave, ein Werkzeug zur Peer-to-Peer-Synchronisation von Spielständen zwischen Geräten, wurde in der Version v2.4.1 veröffentlicht.

Nur kurz nach Version 2.4.0 schließt das Update eine kritische Sicherheitslücke (CVE-2026-103398): Ein gekoppeltes Gerät konnte bislang auf Ordner zugreifen, die keine Spielstände sind. Anfragen nach Spielstanddaten benötigen nun eine kryptografische Signatur der jeweiligen Kopplung. Geräte, die vor Version 2.4.0 über das Internet gekoppelt wurden, müssen deshalb neu gekoppelt werden.

This security update addresses critical vulnerabilities in device pairing and folder access controls.

Security Fixes:

• A paired device can no longer reach folders that aren’t game saves, through improved folder recognition restrictions
• Requests for save data now require cryptographic signatures from valid pairings
• Devices paired over the internet before version 2.4.0 must be re-paired to maintain functionality

Other Improvements:

• Restored backups no longer incorrectly hold back games
• Initial startup delays resolved with proper service initialization
• Games from other devices receive proper history tracking and monitoring
• Large save libraries no longer cause excessive system resource consumption

Quelle: GitHub