CVE-2026-43911 in vaultwarden
Riassunto
di VulDB • 21/06/2026
Vaultwarden è un server compatibile con Bitwarden scritto in Rust. Prima della versione 1.35.5, i token di aggiornamento (refresh tokens) non vengono invalidati quando il security_stamp dell'utente viene ruotato a seguito di alcune operazioni sensibili alla sicurezza (modifica della password, modifica del KDF, rotazione delle chiavi, modifica dell'email, reimpostazione della password da parte di un amministratore dell'organizzazione o assunzione del controllo tramite accesso di emergenza). Ciò consente a un attaccante in possesso di un token di aggiornamento ottenuto in precedenza di mantenere l'accesso alla sessione anche dopo che l'utente ha intrapreso azioni per proteggere il proprio account. Questa vulnerabilità è risolta nella versione 1.35.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.