CVE-2026-47158

Nome do Software Vulnerável e Versões Afetadas Vaultwarden versões anteriores a 1.36.0

Description O fluxo de autorização SSO não vincula o parâmetro de estado OAuth aceito pelo endpoint '/connect/authorize' à sessão do navegador iniciadora. Além disso, o sistema permite parâmetros PKCE (Proof Key for Code Exchange) controlados por atacantes e mantém registros SsoAuth intactos após a falha na troca de tokens. Essas falhas permitem que um atacante não autenticado induza a autenticação do Provedor de Identidade (IdP) e resgate tokens para obter uma sessão totalmente autenticada.

Recommendations Atualize para a versão 1.36.0.