CVE-2026-95814
Açıklama
Vaultwarden 1.37.3 sürümüne kadar olan versiyonlarda, üç şifreleme erişim kısıtlama sorgusunda organizasyon üyelik durumu doğrulaması ihmal edilmiştir; bu durum, üyeliği iptal edilen ve henüz onaylanmamış üyelerin organizasyon şifrelerine yönelik okuma, yazma, silme ve ek erişimlerini korumalarına olanak tanır. Üyeliği iptal edilmiş veya beklemede olan saldırganlar, korunan şifreleme verilerine sunucu tarafında erişmek için get_user_collections_access_flags, get_group_collections_access_flags ve is_in_full_access_group fonksiyonlarındaki eksik durum filtrelerini istismar edebilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dani-garcia vaultwarden | v ≤ 1.37.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.