CVE-2026-27898
Açıklama
Vaultwarden, daha önce bitwarden_rs olarak bilinen ve Rust ile yazılmış resmi olmayan bir Bitwarden uyumlu sunucusudur. Versiyon 1.35.4 öncesinde, kimliği doğrulanmış normal bir kullanıcı başka bir kullanıcının cipher_id değerini belirtebilir ve "PUT /api/ciphers/{id}/partial" uç noktasını çağırabilir. Standart veri getirme API'si söz konusu şifreye erişimi doğru şekilde reddetse de, kısmi güncelleme uç noktası 200 OK döndürerek cipherDetails bilgilerini (isim, notlar, veriler, secureNote vb. dahil) ifşa etmektedir. Bu sorun versiyon 1.35.4 ile düzeltilmiştir.
Nasıl düzeltilir
- dani-garcia vaultwarden1.35.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dani-garcia vaultwarden | v < 1.35.4 | 1.35.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.