CVE-2026-95814

Nome do Software Vulnerável e Versões Afetadas Vaultwarden versões anteriores a 1.37.4

Description A validação do status de membro da organização é omitida em três consultas de restrição de acesso a cifras. Isso permite que membros com status revogado ou ainda não confirmado mantenham acesso de leitura, gravação, exclusão e anexos a cifras da organização. O problema ocorre no lado do servidor devido à ausência de filtros de status nas seguintes funções: get user collections access flags(), get group collections access flags() e is in full access group().

Recommendations Atualize para a versão 1.37.4 ou posterior.