CVE-2026-27801 in vaultwarden
요약
\~에 의해 VulDB • 2026. 06. 19.
Vaultwarden은 Rust로 작성된 비공식 Bitwarden 호환 서버이며, 이전에는 bitwarden_rs라는 이름으로 알려져 있었습니다. Vaultwarden 버전 1.34.3 및 그 이전 버전들은 보호된 작업을 수행할 때 2FA 우회 취약점에 노출됩니다. 사용자의 계정에 대한 인증된 접근 권한을 획득한 공격자는 이 우회 결함을 악용하여 사용자 API 키에 액세스하거나 사용자가 관리자/소유자인 사용자의 보금자리(vault)와 조직들을 삭제하는 것과 같은 보호된 작업을 수행할 수 있습니다. 해당 문제는 버전 1.35.0에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.