PT-2026-60202 · Unknown · Vaultwarden
CVE-2026-47159
·
Publicado
2026-07-15
·
Atualizado
2026-07-15
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Vaultwarden versões anteriores a 1.36.0
Description
O fluxo de descoberta e pré-validação de SSO retorna metadados de SSO relacionados à organização, incluindo valores de
organizationIdentifier, para endereços de e-mail arbitrários. Isso permite que um JWT (JSON Web Token, um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes) de pré-validação válido seja obtido usando apenas o identificador descoberto, permitindo a enumeração de organizações com SSO habilitado e o abuso do fluxo de trabalho de autenticação.Recommendations
Atualize para a versão 1.36.0.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vaultwarden