Vaultwarden: Escalada de privilegios a través de una actualización masiva de permisos a colecciones no autorizadas por el Administrador

La explotación exitosa de esta vulnerabilidad permite a un atacante con privilegios de administrador, pero no autorizados para gestionar una colección específica, modificar los permisos de esa colección. Esto podría significar que un atacante podría conceder acceso a datos confidenciales a usuarios no autorizados, o incluso a sí mismo, permitiéndole leer, modificar o eliminar información almacenada en Vaultwarden. El impacto potencial es significativo, ya que Vaultwarden a menudo almacena contraseñas y otra información sensible de los usuarios. Un atacante podría, por ejemplo, obtener acceso a todas las contraseñas almacenadas en una colección específica, comprometiendo la seguridad de los usuarios que dependen de Vaultwarden para la gestión de sus credenciales. La falta de controles adecuados en la gestión de permisos facilita esta escalada.

Organizations and individuals relying on Vaultwarden for password management are at risk, particularly those with multiple Manager users or those who have not implemented strong access controls. Shared hosting environments where Vaultwarden instances are deployed alongside other applications are also at increased risk, as a compromise of one application could potentially lead to exploitation of this vulnerability.

• linux / server: Monitor Vaultwarden logs for unusual permission update requests originating from Manager accounts. Use journalctl -u vaultwarden to filter for relevant log entries.

journalctl -u vaultwarden | grep "permission update" | grep "Manager"

• generic web: Monitor access logs for requests targeting the permission update endpoint. Look for requests originating from unusual IP addresses or user agents. Use curl to test endpoint exposure.

curl -v <vaultwarden_url>/api/v1/collections/<collection_id>/permissions

1. 2026-03-04Disclosure

   disclosure

1. Reservado2026-02-24
2. Publicada2026-03-04
3. Modificada2026-03-05
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-27802 es actualizar Vaultwarden a la versión 1.35.4 o superior. Si la actualización causa problemas de compatibilidad, considere realizar una reversión a una versión anterior estable antes de la vulnerabilidad, aunque esto solo es una solución temporal. Revise cuidadosamente los permisos de las colecciones en Vaultwarden para asegurar que solo los usuarios autorizados tengan acceso a los datos sensibles. Implemente una política de privilegios mínima, otorgando a los usuarios solo los permisos necesarios para realizar sus tareas. Monitoree los registros de Vaultwarden en busca de actividad sospechosa, como intentos de modificar permisos por usuarios no autorizados.