CVE-2026-31835
Що таке CVE-2026-31835?
Vaultwarden — сумісний із Bitwarden сервер, написаний мовою Rust. У версіях 1.35.4 і раніших потік автентифікації WebAuthn у `validate_webauthn_login()` оновлює постійні метадані облікових даних (1backup_eligible1 і 1backup_state flags1) на основі неперевірених `authenticatorData` перед виконанням перевірки підпису. Зловмисник, який знає пароль користувача, але не може створити дійсний підпис WebAuthn, може назавжди змінити збережені позначки резервної копії для облікових даних цього користувача. Якщо перевірка підпису не вдається, оновлення бази даних не відкочується. Це може призвести до постійної відмови
Популярні запитання
CVE-2026-31835 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.
CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-31835 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.
Список пристроїв, підтверджено уражених CVE-2026-31835, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.
Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.