CVE-2026-43914-PoC

CVE-2026-43914 — Vaultwarden 이메일 2FA 무차별 대입brute-force 보호 우회 CVE-2026-43914 에 대한 개념 증명PoC: 이메일 2FA 가 활성화된 경우, Vaultwarden의 로그인 무차별 대입 보호는 인증되지 않은 POST /api/two-factor/send-email-login 엔드포인트를 통해 완전히 우회될 수 있으며, 이 엔드포인트는 무제한 마스터 비밀번호 오라클 역할을 합니다. 영향을 받는 버전: Vaultwarden 1.35.4 중요성 Vaultwarden은 가장 널리...