CVE-2026-27801 in vaultwarden
Resumen
por VulDB • 2026-06-19
Vaultwarden es un servidor compatible con Bitwarden no oficial escrito en Rust, anteriormente conocido como bitwarden_rs. Las versiones de Vaultwarden anteriores a la 1.34.3 son vulnerables a una elusión de la autenticación multifactor (2FA) al realizar acciones protegidas. Un atacante que obtenga acceso autenticado a la cuenta de un usuario puede explotar esta elusión para ejecutar acciones protegidas, como acceder a la clave API del usuario o eliminar su bóveda y las organizaciones en las que es administrador/propietario. Este problema se ha corregido en la versión 1.35.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.