CVE-2026-27801 in vaultwarden
Zusammenfassung
von VulDB • 15.05.2026
Vaultwarden ist ein inoffizieller, mit Bitwarden kompatibler Server, der in Rust geschrieben wurde und früher als bitwarden_rs bekannt war. Vaultwarden-Versionen 1.34.3 und älter sind anfällig für eine Umgehung der Zwei-Faktor-Authentifizierung (2FA) bei der Ausführung geschützter Aktionen. Ein Angreifer, der authentifizierten Zugriff auf das Konto eines Benutzers erlangt hat, kann diese Umgehung ausnutzen, um geschützte Aktionen durchzuführen, wie z. B. den Zugriff auf den API-Schlüssel des Benutzers oder das Löschen des Vaults sowie der Organisationen, für die der Benutzer als Administrator/Eigentümer fungiert. Dieses Problem wurde in Version 1.35.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.