CVE-2026-27801
Təsvir
Vaultwarden, əvvəllər bitwarden_rs kimi tanınan və Rust dilində yazılmış qeyri-rəsmi Bitwarden uyğun serverdir. Vaultwarden-in 1.34.3 və daha öncəki versiyaları qorunan hərəkətləri yerinə yetirərkən 2FA-dan yan keçmə zəifliyinə malikdir. İstifadəçinin hesabına autentifikasiya olunmuş giriş əldə edən hücumçu bu boşluqdan istifadə edərək istifadəçinin API açarına daxil olmaq və ya istifadəçinin seyfini və admin/sahibi olduğu təşkilatları silmək kimi qorunan hərəkətləri yerinə yetirə bilər. Bu problem 1.35.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- dani-garcia vaultwarden1.35.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dani-garcia vaultwarden | v < 1.35.0 | 1.35.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.