CVE-2024-39924

Vaultwarden (anteriormente Bitwarden RS) versão 1.30.3

Foi identificada uma vulnerabilidade no processo de autenticação e autorização do endpoint responsável pela alteração dos metadados de um acesso de emergência. Ela permite que um invasor com acesso de emergência concedido amplie seus privilégios, alterando o nível de acesso e modificando o tempo de espera. Consequentemente, o invasor pode obter controle total sobre o cofre, contornando o período de espera necessário.

Para o Vaultwarden (anteriormente Bitwarden RS) versão 1.30.3, considere desativar o recurso de acesso de emergência até que uma correção esteja disponível para impedir a escalada de privilégios. Restrinja o acesso ao endpoint responsável pela alteração dos metadados de um acesso de emergência para minimizar o risco de exploração. Evite usar o recurso de acesso de emergência na versão afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.