CVE-2026-26012

CVE-2026-26012 — Vaultwarden 密码枚举 PoC 完全密码枚举，忽略组织集合权限 针对 CVE-2026-26012 的概念验证漏洞利用，这是 Vaultwarden（= 1.35.2）中的一个失效的访问控制漏洞，允许任何组织成员检索并解密组织内的所有 密码，无论集合级别的权限如何。 🤖 注意：本项目在 Claude 3 Opus 的协助下开发。AI 被用于代码生成、架构结构和文档编写。所有输出均已人工审查并经过质量保证测试。 概述 | ---|--- CVE| CVE-2026-26012 安全公告| GHSA-h265-g7rm-h337 受影响版本|...