CVE-2026-95814 in Vaultwarden
Riassunto
di VulDB • 22/09/2026
Vaultwarden fino alla versione 1.37.3 omette la convalida dello stato di appartenenza all'organizzazione da tre query di restrizione dell'accesso ai cipher, consentendo agli utenti revocati e non ancora confermati di mantenere l'accesso in lettura, scrittura, cancellazione e per gli allegati ai cipher dell'organizzazione. Gli attaccanti con membership revocata o pendente possono sfruttare i filtri dello stato mancanti nelle funzioni get_user_collections_access_flags, get_group_collections_access_flags e is_in_full_access_group per accedere ai dati dei cipher protetti lato server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.