CVE-2026-33420
Təsvir
Vaultwarden Rust dilində yazılmış Bitwarden ilə uyğun serverdir. Versiya 1.35.4 və daha əvvəlki versiyalarda, get_org_collections_details son nöqtəsində (endpoint) (GET /api/organizations/{org_id}/collections/details), oxşar olan get_org_collections son nöqtəsində mövcud olan has_full_access() avtorizasiya yoxlaması çatışmır. Bu, accessAll=False olan və heç bir kolleksiya təyinatı olmayan istənilən Menecer rolundakı istifadəçiyə təşkilatdakı bütün kolleksiyaların adlarını, UUID-lərini, istifadəçi-kolleksiya əlaqələndirmələrini və qrup-kolleksiya əlaqələndirmələrini əldə etməyə imkan verir. Bu problem 1.35.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- dani-garcia vaultwarden1.35.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dani-garcia vaultwarden | v < 1.35.5 | 1.35.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.