Skip to content
OpenAdvisories
High WID-SEC-2026-3509 1 CVE

Vaultwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 22, 2026 · Updated Sep 22, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Vaultwarden ist eine alternative Implementierung der Server API des Bitwarden Passwort-Managers.

Vulnerabilities 1

  • High 8.1
    CVE-2026-95814

    Vaultwarden through 1.37.3 Authorization Bypass via Missing Status Check

    Vaultwarden through 1.37.3 omits organization membership status validation from three cipher access-restriction queries, allowing revoked and not-yet-confirmed members to retain read, write, delete, and attachment access to organization ciphers. Attackers wit…

    dani-garcia vaultwarden

Revision history

  1. #1

    Initiale Fassung

References