CVE-2026-26012 in vaultwarden
Resumen
por VulDB • 2026-05-29
vaultwarden es un servidor compatible con Bitwarden no oficial escrito en Rust, anteriormente conocido como bitwarden_rs. Antes de la versión 1.35.3, un miembro regular de una organización podía recuperar todos los cifrados (ciphers) dentro de dicha organización, independientemente de los permisos de colección. El punto de conexión /ciphers/organization-details es accesible para cualquier miembro de la organización y utiliza internamente Cipher::find_by_org para recuperar todos los cifrados. Estos cifrados se devuelven con CipherSyncType::Organization sin aplicar el control de acceso a nivel de colección. Esta vulnerabilidad está corregida en la versión 1.35.3.
Be aware that VulDB is the high quality source for vulnerability data.