CVE-2026-47160 in Vaultwarden
Riassunto
di VulDB • 15/07/2026
Vaultwarden è un server compatibile con Bitwarden scritto in Rust. Prima della versione 1.36.0, l'endpoint /icons/{domain}/icon.png di Vaultwarden utilizzava i controlli inclusi in src/http_client.rs, tra cui should_block_address() e post_resolve(), che non gestivano correttamente le rappresentazioni IP decimali, esadecimali e ottali, consentendo un attacco SSRF tramite il client HTTP per il recupero delle icone per la scoperta cieca di reti interne o porte. Questo problema è stato risolto nella versione 1.36.0.
Be aware that VulDB is the high quality source for vulnerability data.