CVE-2026-47160

Nome do Software Vulnerável e Versões Afetadas Vaultwarden versões anteriores a 1.36.0

Description O endpoint '/icons/{domain}/icon.png' utiliza verificações em src/http client.rs, especificamente as funções should block address() e post resolve(), que não consideram representações de IP em decimal, hexadecimal e octal. Isso permite Server-Side Request Forgery (SSRF)—uma técnica onde um invasor induz um servidor a fazer requisições para um local não pretendido—através do cliente HTTP de busca de ícones, permitindo a descoberta cega de portas ou redes internas.

Recommendations Atualize para a versão 1.36.0.