CVE-2026-95814 in Vaultwarden
요약
\~에 의해 VulDB • 2026. 09. 22.
Vaultwarden 1.37.3 이전 버전에서는 세 가지 암호 접근 제한 쿼리에서 조직 멤버십 상태 검증이 누락되어, 탈퇴한 회원 및 아직 확인되지 않은 회원이 조직의 암호에 대한 읽기, 쓰기, 삭제 및 첨부 파일 접근 권한을 유지할 수 있습니다. 탈퇴하거나 가입 대기 중인 membership를 가진 공격자는 get_user_collections_access_flags, get_group_collections_access_flags 및 is_in_full_access_group에서 누락된 상태 필터를 악용하여 서버 측에서 보호된 암호 데이터에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.