CVE-2026-27801
Açıklama
Vaultwarden, Rust ile yazılmış, resmi olmayan, Bitwarden uyumlu bir sunucudur ve eskiden bitwarden_rs olarak bilinmekteydi. Vaultwarden 1.34.3 ve önceki sürümleri, korumalı işlemler gerçekleştirilirken 2FA atlatma açığına karşı savunmasızdır. Bir kullanıcının hesabına kimliği doğrulanmış erişim elde eden bir saldırgan, bu atlatmayı kullanarak kullanıcının API anahtarına erişme veya kullanıcının kasasını ve kullanıcının yönetici/sahip olduğu organizasyonları silme gibi korumalı işlemleri gerçekleştirebilir. Bu sorun 1.35.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- dani-garcia vaultwarden1.35.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dani-garcia vaultwarden | v < 1.35.0 | 1.35.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.