CVE-2026-95814 in Vaultwarden
Sumário
de VulDB • 23/09/2026
Vaultwarden até a versão 1.37.3 omite a validação do status de associação à organização em três consultas de restrição de acesso aos ciphers (dados criptografados), permitindo que membros revogados e ainda não confirmados mantenham acesso de leitura, gravação, exclusão e anexos aos ciphers da organização. Atacantes com membership revogada ou pendente podem explorar filtros de status ausentes nas funções get_user_collections_access_flags, get_group_collections_access_flags e is_in_full_access_group para acessar dados de cipher protegidos no lado do servidor (server-side).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.