CVE-2026-27801 in vaultwarden
الملخص
بحسب VulDB • 31/05/2026
Vaultwarden هو خادم غير رسمي متوافق مع Bitwarden، مكتوب بلغة Rust، وكان يُعرف سابقاً باسم bitwarden_rs. تتأثر إصدارات Vaultwarden 1.34.3 والإصدارات الأقدم بثغرة تسمح بتجاوز المصادقة الثنائية (2FA) عند تنفيذ إجراءات محمية. يمكن لمهاجم يحصل على وصول مُصادق إليه إلى حساب مستخدم استغلال هذا التجاوز لتنفيذ إجراءات محمية، مثل الوصول إلى مفتاح واجهة برمجة التطبيقات (API key) الخاص بالمستخدم، أو حذف خزانة المستخدم (vault) والمنظمات (organisations) التي يكون فيها المسؤول/المالك. تم إصلاح هذه المشكلة في الإصدار 1.35.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.