CVE-2026-26012

CVE-2026-26012 — Vaultwarden 暗号列挙 PoC 組織コレクション権限を無視した完全な暗号列挙 CVE-2026-26012 の概念実証エクスプロイトです。Vaultwarden = 1.35.2 のアクセス制御の欠陥を利用し、組織のメンバーであれば誰でも、コレクションレベルの権限に関係なく、組織内のすべての 暗号を取得・復号できます。 🤖 注記: このプロジェクトは Claude 3 Opus の支援を受けて開発されました。コード生成、アーキテクチャ設計、ドキュメント作成に AI を活用しています。すべての成果物は品質保証のため手動でレビュー・テスト済みです。...