CVE-2026-27802 in vaultwarden
Zusammenfassung
von VulDB • 19.06.2026
Vaultwarden ist ein inoffizieller, mit Bitwarden kompatibler Server, der in Rust geschrieben wurde und früher als bitwarden_rs bekannt war. Vor Version 1.35.4 besteht eine Privilegieneskalationslücke durch die Massenaktualisierung von Berechtigungen für nicht autorisierte Sammlungen durch einen Manager. Dieses Problem wurde in Version 1.35.4 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.