CVE-2026-27802 in vaultwardenالمعلومات

الملخص

بحسب VulDB • 30/06/2026

Vaultwarden هو خادم غير رسمي متوافق مع Bitwarden، مكتوب بلغة Rust، وكان يُعرف سابقًا باسم bitwarden_rs. قبل الإصدار 1.35.4، توجد ثغرة لتصعيد الامتيازات عبر تحديث جماعي للأذونات إلى مجموعات (Collections) غير مصرح بها من قِبل مدير (Manager). تم إصلاح هذه المشكلة في الإصدار 1.35.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

24/02/2026

إفشاء

05/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-348857

EPSS

0.00293

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!