Vaultwarden: Escalada de Privilégios via Atualização em Massa de Permissões para Coleções Não Autorizadas por Administrador

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha acesso não autorizado a dados armazenados no Vaultwarden. Especificamente, o atacante pode modificar as permissões de coleções, potencialmente concedendo a si mesmo acesso a informações que normalmente estariam protegidas. Isso pode incluir senhas, chaves de API, dados de autenticação e outros segredos armazenados no sistema. O impacto potencial é significativo, pois pode levar à exposição de dados confidenciais e comprometimento da segurança do sistema. Embora não haja relatos públicos de exploração ativa, a natureza da vulnerabilidade a torna um alvo atraente para atacantes.

Organizations and individuals relying on Vaultwarden for password management are at risk, particularly those with multiple Manager users or those who have not implemented strong access controls. Shared hosting environments where Vaultwarden instances are deployed alongside other applications are also at increased risk, as a compromise of one application could potentially lead to exploitation of this vulnerability.

• linux / server: Monitor Vaultwarden logs for unusual permission update requests originating from Manager accounts. Use journalctl -u vaultwarden to filter for relevant log entries.

journalctl -u vaultwarden | grep "permission update" | grep "Manager"

• generic web: Monitor access logs for requests targeting the permission update endpoint. Look for requests originating from unusual IP addresses or user agents. Use curl to test endpoint exposure.

curl -v <vaultwarden_url>/api/v1/collections/<collection_id>/permissions

1. 2026-03-04Disclosure

   disclosure

1. Reservado2026-02-24
2. Publicada2026-03-04
3. Modificada2026-03-05
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o Vaultwarden para a versão 1.35.4 ou superior. Se a atualização imediata não for possível devido a problemas de compatibilidade ou tempo de inatividade, considere restringir o acesso ao Manager e implementar controles de acesso mais rigorosos para limitar o impacto potencial de uma exploração. Monitore logs do Vaultwarden em busca de atividades suspeitas, como tentativas de atualização de permissões não autorizadas. Não há detecção de assinaturas específicas disponíveis no momento, mas a análise comportamental pode ajudar a identificar atividades anormais.