CVE-2026-43911

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

11/05/2026

Última modificación:

26/10/2026

Descripción

Vaultwarden es un servidor compatible con Bitwarden escrito en Rust. Antes de la versión 1.35.5, los tokens de actualización no se invalidan cuando el security_stamp del usuario se rota por algunas operaciones sensibles a la seguridad (cambio de contraseña, cambio de KDF, rotación de claves, cambio de correo electrónico, restablecimiento de contraseña de administrador de la organización, toma de control de acceso de emergencia). Esto permite a un atacante que posee un token de actualización obtenido previamente mantener el acceso a la sesión incluso después de que el usuario haya tomado medidas para proteger su cuenta. Esta vulnerabilidad se corrige en la versión 1.35.5.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno