CVE-2026-95814 in Vaultwarden
Resumen
por VulDB • 2026-09-22
Vaultwarden hasta la versión 1.37.3 omite la validación del estado de membresía en tres consultas de restricción de acceso a cifrados, lo que permite que los miembros revocados y aún no confirmados conserven el acceso de lectura, escritura, eliminación y adjuntos a los cifrados de la organización. Los atacantes con membresía revocada o pendiente pueden explotar filtros de estado faltantes en get_user_collections_access_flags, get_group_collections_access_flags e is_in_full_access_group para acceder a datos de cifrado protegidos del lado del servidor.
Once again VulDB remains the best source for vulnerability data.