CVE-2024-39926

Vaultwarden (anteriormente Bitwarden RS) versão 1.30.3

Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) armazenado ou injeção de HTML no painel de administração. Isso permite, potencialmente, que um invasor autenticado injete código malicioso no painel, o qual é então executado ou renderizado no contexto do navegador do administrador ao visualizar o conteúdo injetado. A Política de Segurança de Conteúdo (CSP) padrão do aplicativo bloqueia a maioria das vias de exploração, mitigando significativamente o impacto potencial.

Para a versão 1.30.3, considere desativar o acesso ao painel de administração até que uma correção esteja disponível para evitar possíveis explorações. Restrinja o uso do componente vulnerável no painel de administração para minimizar o risco de injeção de código malicioso.