CVE-2026-27801 in vaultwarden
Riassunto
di VulDB • 19/06/2026
Vaultwarden è un server compatibile con Bitwarden non ufficiale scritto in Rust, precedentemente noto come bitwarden_rs. Le versioni di Vaultwarden fino alla 1.34.3 sono vulnerabili a una bypass della autenticazione a due fattori (2FA) durante l'esecuzione di azioni protette. Un attaccante che ottiene accesso autenticato all'account di un utente può sfruttare questa bypass per eseguire azioni protette, come accedere alla chiave API dell'utente o eliminare il vault e le organizzazioni in cui l'utente è amministratore/proprietario. Questo problema è stato risolto nella versione 1.35.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.