CVE-2026-43914-PoC

CVE-2026-43914 — Vaultwarden メール 2FA ブルートフォース保護バイパス CVE-2026-43914 の概念実証（PoC）: メール 2FA が有効な場合、Vaultwarden の ログインに対するブルートフォース保護は、認証不要の POST /api/two-factor/send-email-login エンドポイントを介して完全にバイパスできます。 このエンドポイントは無制限のマスターパスワードオラクル として機能します。 影響を受けるバージョン: Vaultwarden 1.35.4 重要視すべき理由 Vaultwarden...