Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.
Product
Vaultwarden ist eine alternative Implementierung der Server API des Bitwarden Passwort-Managers.
Vulnerabilities 1
-
Medium 5.8
Vaultwarden: Icon endpoint SSRF fix bypass via second-stage favicon IP literal URLs
Vaultwarden is a Bitwarden-compatible server written in Rust. Prior to version 1.37.0, the Vaultwarden icon downloader validates the initial icon host and DNS results but passes favicon URLs parsed from attacker-controlled HTML to get_page_with_referer() with…
Revision history
-
#1
Initiale Fassung
References
-
Vaultwarden Security Advisory vom 2026-10-27
https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-hw4g-2v3f-74x5
-
Red Hat Bugtracker 2562195 vom 2026-10-27
https://bugzilla.redhat.com/show_bug.cgi?id=2562195
-
PoC für CVE-2026-116678
https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-hw4g-2v3f-74x5