Vaultwarden: マネージャーによる不正なコレクションへの一括権限更新を介した権限昇格

この脆弱性を悪用されると、攻撃者は不正なコレクションに対して権限を昇格させ、Vaultwarden サーバー上の機密データにアクセスしたり、システムを制御したりする可能性があります。特に、Bitwarden のパスワードやその他の機密情報を保管している Vaultwarden サーバーは、重大な情報漏洩のリスクにさらされます。攻撃者は、この脆弱性を利用して、他のユーザーのデータにもアクセスしたり、Vaultwarden サーバーを悪意のある目的に使用したりする可能性があります。

Organizations and individuals relying on Vaultwarden for password management are at risk, particularly those with multiple Manager users or those who have not implemented strong access controls. Shared hosting environments where Vaultwarden instances are deployed alongside other applications are also at increased risk, as a compromise of one application could potentially lead to exploitation of this vulnerability.

• linux / server: Monitor Vaultwarden logs for unusual permission update requests originating from Manager accounts. Use journalctl -u vaultwarden to filter for relevant log entries.

journalctl -u vaultwarden | grep "permission update" | grep "Manager"

• generic web: Monitor access logs for requests targeting the permission update endpoint. Look for requests originating from unusual IP addresses or user agents. Use curl to test endpoint exposure.

curl -v <vaultwarden_url>/api/v1/collections/<collection_id>/permissions

1. 2026-03-04Disclosure

   disclosure

1. 予約済み2026-02-24
2. 公開日2026-03-04
3. 更新日2026-03-05
4. EPSS 更新日2026-03-23

この脆弱性への対応として、まず Vaultwarden をバージョン 1.35.4 以降にアップデートすることを強く推奨します。アップデートが直ちに不可能である場合は、Manager が不正なコレクションに対して権限更新を実行できないように、アクセス制御リスト (ACL) を適切に設定し、権限を最小限に抑えることで、攻撃のリスクを軽減できます。また、Vaultwarden のログを監視し、不正な権限更新の試行を検出することも有効です。