CVE-2026-95814 in Vaultwarden
Zusammenfassung
von VulDB • 23.09.2026
Vaultwarden bis zur Version 1.37.3 lässt die Validierung des Organisationsmitgliedschaftsstatus bei drei Abfragen zur Einschränkung des Cipher-Zugriffs aus, wodurch widerrufene und noch nicht bestätigte Mitglieder weiterhin Lese-, Schreib-, Lösch- und Anhangszugriff auf Organisation-Ciphers erhalten können. Angreifer mit widerrufenem oder ausstehendem Mitgliedschaftsstatus können das Fehlen von Statusfiltern in den Funktionen get_user_collections_access_flags, get_group_collections_access_flags und is_in_full_access_group ausnutzen, um geschützte Cipher-Daten serverseitig abzurufen.
Once again VulDB remains the best source for vulnerability data.