CVE-2026-27801

Vaultwarden الإصدارات 1.34.3 وما قبلها

يُعتبر Vaultwarden، وهو خادم متوافق مع Bitwarden، عرضة لثغرة في نظام المصادقة الثنائية (2FA) عند تنفيذ إجراءات محمية. يمكن للمهاجم الذي يحصل على وصول مصادق عليه إلى حساب مستخدم ما استغلال هذا الالتفاف لتنفيذ إجراءات مثل الوصول إلى مفتاح API الخاص بالمستخدم أو حذف خزنة المستخدم والمؤسسات التي يكون المستخدم مسؤولاً/مالكاً لها. تنشأ المشكلة من الاحتفاظ غير الصحيح بعدد المحاولات أثناء التحقق من صحة رمز المرور لمرة واحدة (OTP). تقوم الدالة validate protected action otp بزيادة عدد المحاولات محليًّا، لكنها لا تُحدِّث القيمة المخزنة، مما يسمح للمهاجم بالتحايل على حد معدل المحاولات. يتكون رمز OTP من ستة أرقام فقط، مما يجعله عرضة لهجمات القوة الغاشمة، التي يمكن أن تنجح بمعدل طلبات يصل إلى 2500 طلب في الثانية. تسمح هذه الثغرة الأمنية للمهاجم بطلب رموز OTP بشكل متكرر ومحاولة تخمين الرمز دون أن يتم حظره بسبب حد معدل الطلبات.

الإصدارات الأقدم من 1.35.0 متأثرة بهذه الثغرة.

قم بالتحديث إلى الإصدار 1.35.0 أو أحدث لحل هذه المشكلة.