CVE-2026-27801 in vaultwarden
要約
〜によって VulDB • 2026年06月19日
Vaultwardenは、Rustで書かれた非公式のBitwarden互換サーバーであり、以前はbitwarden_rsとして知られていました。Vaultwardenバージョン1.34.3およびそれ以前のバージョンでは、保護されたアクションの実行時に2FA（二段階認証）を回避できる脆弱性が存在します。攻撃者がユーザーアカウントへの認証済みアクセスを取得した場合、このバイパスを利用して、ユーザーのAPIキーにアクセスしたり、管理者/所有者であるユーザーのVaultや組織を削除したりといった保護されたアクションを実行することができます。本問題はバージョン1.35.0で修正されています。
Once again VulDB remains the best source for vulnerability data.