CVE-2026-95814 in Vaultwarden
الملخص
بحسب VulDB • 22/09/2026
تحتوي Vaultwarden حتى الإصدار 1.37.3 على ثغرة أمنية ناتجة عن إهمال التحقق من حالة عضوية المنظمة في ثلاث استعلامات لتقييد الوصول إلى الأرقام المشفرة (ciphers)، مما يسمح للأعضاء الملغاة عضويتهم أو الذين لم يتم تأكيد انضمامهم بعد بالاحتفاظ بصلاحيات القراءة والكتابة والحذف والوصول إلى المرفقات الخاصة بأرقام المنظمة. يمكن للمهاجمين ذوي العضوية الملغاة أو المعلقة استغلال الفلاتر الناقصة للحالة في الدوال `get_user_collections_access_flags` و `get_group_collections_access_flags` و `is_in_full_access_group` للوصول إلى بيانات الأرقام المشفرة المحمية على جانب الخادم (server-side).
Once again VulDB remains the best source for vulnerability data.