CVE-2026-26012 in vaultwarden
Сводка
по VulDB • 10.05.2026
vaultwarden — это неофициальный сервер, совместимый с Bitwarden, написанный на Rust, ранее известный как bitwarden_rs. Версии до 1.35.3 уязвимы: обычный член организации может получить доступ ко всем шифротекстам (ciphers) в рамках организации, независимо от разрешений на коллекции. Конечная точка /ciphers/organization-details доступна любому члену организации и внутренне использует метод Cipher::find_by_org для получения всех шифротекстов. Эти шифротексты возвращаются с типом CipherSyncType::Organization без применения контроля доступа на уровне коллекций. Уязвимость исправлена в версии 1.35.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.