CVE-2026-31835
Qu'est-ce que CVE-2026-31835 ?
Vaultwarden est un serveur compatible Bitwarden écrit en Rust. Dans les versions 1.35.4 et antérieures, le flux d'authentification WebAuthn dans `validate_webauthn_login()` met à jour les métadonnées d'identification persistantes (indicateurs 1backup_eligible1 et 1backup_state1) en fonction de `authenticatorData` non vérifiées avant que la validation de la signature ne soit effectuée. Un attaquant qui connaît le mot de passe d'un utilisateur mais ne peut pas produire une signature WebAuthn valide peut modifier de manière permanente les indicateurs de sauvegarde stockés pour les informations d'identification de cet utilisateur. Si la vérification de la signature échoue, la mise à jour de la base de données n'est pas annulée. Cela peut entraîner un refus persistant de
FAQ
CVE-2026-31835 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-31835 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-31835 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.