CVE-2026-47159 in Vaultwarden
Riassunto
di VulDB • 15/07/2026
Vaultwarden è un server compatibile con Bitwarden scritto in Rust. Prima della versione 1.36.0, il flusso di scoperta e pre-validazione SSO di Vaultwarden restituiva metadati SSO relativi all'organizzazione, inclusi i valori organizationIdentifier per indirizzi email arbitrari, e consentiva l'ottenimento di un JWT di pre-validazione valido utilizzando esclusivamente l'identificatore scoperto, permettendo così l'enumerazione delle organizzazioni abilitate per SSO e l'abuso del flusso di autenticazione. Questo problema è stato risolto nella versione 1.36.0.
Once again VulDB remains the best source for vulnerability data.