CVE-2026-95814
Təsvir
Vaultwarden 1.37.3 versiyasına qədər olan versiyalarda üç şifr əlçatanlıq məhdudiyyəti sorğusunda təşkilat üzvlüyü statusunun yoxlanılması buraxılmışdır ki, bu da ləğv edilmiş və hələ təsdiqlənməmiş üzvlərə təşkilat şifrləri üçün oxuma, yazma, silmə və qoşma fayllarına giriş imkanlarını saxlamağa şərait yaradır. Ləğv edilmiş və ya gözləməli üzvlüyü olan hücumçular, qorunan şifr məlumatlarına server tərəfində daxil olmaq üçün get_user_collections_access_flags, get_group_collections_access_flags və is_in_full_access_group funksiyalarındakı çatışmayan status filtrlərindən istifadə edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dani-garcia vaultwarden | v ≤ 1.37.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.