CVE-2026-33420
Açıklama
Vaultwarden, Rust ile yazılmış Bitwarden uyumlu bir sunucudur. 1.35.4 ve önceki sürümlerde, get_org_collections_details uç noktası (GET /api/organizations/{org_id}/collections/details), kardeş uç nokta olan get_org_collections üzerinde bulunan has_full_access() yetkilendirme kontrolünden yoksundur. Bu durum, accessAll=False olan ve herhangi bir koleksiyon ataması bulunmayan Yönetici rolündeki herhangi bir kullanıcının, organizasyondaki tüm koleksiyonlar için isimleri, UUID'leri, kullanıcı-koleksiyon eşleşmelerini ve grup-koleksiyon eşleşmelerini almasına olanak tanır. Bu sorun 1.35.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- dani-garcia vaultwarden1.35.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dani-garcia vaultwarden | v < 1.35.5 | 1.35.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.