| タイトル | Daniel GarciaのVaultwardenにおける不正な認証に関する脆弱性 |
|---|---|
| 概要 | VaultwardenはRustで書かれたBitwarden互換のサーバーです。バージョン1.35.5以前のVaultwardenでは、未確認の組織オーナーが組織のボールト全体を消去できる脆弱性がありました。組織の招待フローは2段階のプロセスを使用しており、招待を受諾するとメンバーシップの状態がInvitedからAcceptedに遷移し、既存のオーナーによる別の確認によりConfirmedの状態に昇格します。POST /api/ciphers/purgeエンドポイントはプレーンなヘッダーを使用し、メンバーシップの種類がOwnerであることのみを確認し、メンバーシップの状態がConfirmedであることは検証していません。招待されてオーナーとしてAcceptedの状態にある認証ユーザーは、このエンドポイントを呼び出して組織内のすべての暗号データと添付ファイルを完全に削除でき、組織全体で即時にデータ損失が発生します。この脆弱性はバージョン1.35.5で修正されました。 |
| 想定される影響 | 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月11日0:00 |
| 登録日 | 2026年5月15日10:58 |
| 最終更新日 | 2026年5月15日10:58 |
| CVSS3.0 : 重要 | |
| スコア | 8.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
| Daniel Garcia |
| Vaultwarden 1.35.5 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年05月15日] 掲載 |
2026年5月15日10:58 |
| 概要 | Vaultwarden is a Bitwarden-compatible server written in Rust. Prior to 1.35.5, Vaultwarden allows an unconfirmed organization owner to purge the entire organization vault. The organization invite flow uses a two-step process: accepting an invite transitions membership from Invited to Accepted, and a separate confirmation by an existing owner upgrades it to Confirmed. The POST /api/ciphers/purge endpoint uses plain Headers and only checks that the membership type is Owner without verifying that the membership status is Confirmed. An authenticated user who has been invited as an organization owner and has accepted the invite and has not yet been confirmed can call this endpoint to hard-delete all ciphers and attachments in the organization, |
|---|---|
| 公表日 | 2026年5月12日8:20 |
| 登録日 | 2026年5月13日4:11 |
| 最終更新日 | 2026年5月14日4:29 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:dani-garcia:vaultwarden:*:*:*:*:*:*:*:* | 1.35.5 | ||||