CVE-2026-27898
Təsvir
Vaultwarden, əvvəllər bitwarden_rs kimi tanınan və Rust dilində yazılmış qeyri-rəsmi Bitwarden uyğun serverdir. Versiya 1.35.4-dən əvvəl autentifikasiya olunmuş adi istifadəçi başqa bir istifadəçinin cipher_id parametrini təyin edə və "PUT /api/ciphers/{id}/partial" sorğusunu çağıra bilər. Standart məlumat alma API-si həmin şifrəyə girişi düzgün şəkildə rədd etsə də, qismən yeniləmə son nöqtəsi (endpoint) 200 OK cavabını qaytarır və cipherDetails məlumatlarını (o cümlədən ad, qeydlər, məlumatlar, secureNote və s.) açıqlayır. Bu problem versiya 1.35.4-də aradan qaldırılıb.
Necə düzəltmək olar
- dani-garcia vaultwarden1.35.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dani-garcia vaultwarden | v < 1.35.4 | 1.35.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.