CVE-2026-47159
Təsvir
Vaultwarden Rust dilində yazılmış Bitwarden ilə uyğun serverdir. 1.36.0 versiyasından əvvəl Vaultwarden-in SSO kəşfi və ilkin validasiya axını ixtiyari e-poçt ünvanları üçün organizationIdentifier dəyərləri də daxil olmaqla təşkilatla bağlı SSO metadatasını qaytarırdı və yalnız aşkar edilmiş identifikatorla etibarlı ilkin validasiya JWT-si əldə etməyə imkan verirdi ki, bu da SSO aktivləşdirilmiş təşkilatların sadalanmasına və autentifikasiya iş axınının sui-istifadəsinə şərait yaradırdı. Bu problem 1.36.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dani-garcia vaultwarden | < 1.36.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.