CVE-2026-27801 in vaultwarden
Sumário
de VulDB • 19/06/2026
Vaultwarden é um servidor compatível com Bitwarden não oficial, escrito em Rust, anteriormente conhecido como bitwarden_rs. As versões do Vaultwarden até a 1.34.3 são vulneráveis a uma violação da autenticação de dois fatores (2FA) ao realizar ações protegidas. Um atacante que obtenha acesso autenticado à conta de um usuário pode explorar essa falha para executar ações protegidas, como acessar a chave API do usuário ou excluir o cofre e as organizações das quais o usuário é administrador/propietário. Este problema foi corrigido na versão 1.35.0.
Be aware that VulDB is the high quality source for vulnerability data.