CVE-2026-43914 in vaultwarden
요약
\~에 의해 VulDB • 2026. 05. 16.
Vaultwarden은 Rust로 작성된 Bitwarden 호환 서버입니다. 1.35.4 이전 버전의 Vaultwarden에는 이메일 2단계 인증(2FA)이 활성화된 경우 로그인 브루트포스 보호를 우회할 수 있는 보안 취약점이 존재합니다. 이메일 2FA가 활성화되어 있으면, 보호되지 않는 2FA 함수인 send_email_login(email.rs, API 엔드포인트 /api/two-factor/send-email-login)이 사용자 이름-비밀번호 조합이 올바른지 여부를 결정하는 오라클(oracle) 역할을 합니다. 공격자는 이 엔드포인트를 악용하여 속도 제한(rate-limiting) 없이 비밀번호를 브루트포스할 수 있습니다. 이 취약점은 이메일 2FA가 구성되지 않은 사용자에서도 적용됩니다. 이 취약점은 1.35.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.