Mirko Richter

A vulnerabilidade permite a negação de serviço, causando um erro de interface na barra de favoritos, que pode ser explorada por uma conta de usuário de back-end com privilégios de administrador por meio de dados manipulados salvos na barra de favoritos da interface de usuário do back-end. Isso se deve à validação insuficiente de entradas, levando a um estado de erro geral que bloqueia o acesso posterior à interface.

Foi identificada uma vulnerabilidade no processo de autenticação e autorização do endpoint responsável pela alteração dos metadados de um acesso de emergência. Ela permite que um invasor com acesso de emergência concedido amplie seus privilégios, alterando o nível de acesso e modificando o tempo de espera. Consequentemente, o invasor pode obter controle total sobre o cofre, contornando o período de espera necessário.

Foi detectada uma falha no Vaultwarden, que não possui um processo de desligamento para membros que deixam uma organização. Como resultado, a chave compartilhada da organização não é renovada quando um membro sai, e o membro que sai mantém uma cópia da chave da organização. O aplicativo também não protege adequadamente alguns dados criptografados armazenados no servidor, permitindo que um usuário autenticado obtenha acesso não autorizado aos dados criptografados de qualquer organização, mesmo que o usuário não seja membro da organização visada, desde que conheça o organizationId correspondente.

Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) armazenado ou injeção de HTML no painel de administração. Isso permite, potencialmente, que um invasor autenticado injete código malicioso no painel, o qual é então executado ou renderizado no contexto do navegador do administrador ao visualizar o conteúdo injetado. A Política de Segurança de Conteúdo (CSP) padrão do aplicativo bloqueia a maioria das vias de exploração, mitigando significativamente o impacto potencial.