PT-2026-37215 · Unknown · Vaultwarden

Dorakemon · Publicado 2026-05-05 · Atualizado 2026-05-06 · CVE-2026-31835

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Vaultwarden versões anteriores a 1.35.5

Descrição O fluxo de autenticação WebAuthn na função validate webauthn login() atualiza metadados persistentes de credenciais, especificamente as flags backup eligible e backup state, usando authenticatorData não verificado antes que a validação da assinatura seja realizada. Um invasor que possua a senha de um usuário pode modificar permanentemente essas flags de backup armazenadas, mesmo sem uma assinatura WebAuthn válida, pois as atualizações do banco de dados não são revertidas caso a verificação da assinatura falhe. Isso resulta em uma negação de serviço persistente da autenticação de dois fatores WebAuthn para as credenciais afetadas.

Recomendações Atualize para a versão 1.35.5.

Exploit

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2026-31835

Produtos afetados

Vaultwarden

Referências · 5

• 🔥 https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-x7g7-cgx5-jhx2 · Exploit
• https://github.com/dani-garcia/vaultwarden/releases/tag/1.35.5 · Nota
• https://twitter.com/VulmonFeeds/status/2051851712038613254 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-31835 · Nota de Segurança
• https://twitter.com/CVEnew/status/2051741652746645865 · Publicação no Twitter