CVE-2026-27802 in vaultwardenthông tin

Tóm tắt

Bởi VulDB • 30/06/2026

Vaultwarden là một máy chủ tương thích Bitwarden không chính thức được viết bằng Rust, trước đây có tên gọi bitwarden_rs. Trước phiên bản 1.35.4, tồn tại lỗ hổng leo thang đặc quyền thông qua việc cập nhật hàng loạt các quyền đối với các bộ sưu tập mà người dùng Manager không có thẩm quyền truy cập. Vấn đề này đã được vá trong phiên bản 1.35.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

GitHub M

Đặt trước

24/02/2026

Tiết lộ

05/03/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00293

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!