CVE-2026-26012 - 概念验证

已认证组织集合权限绕过与密码枚举（Vaultwarden）

NVD 参考： CVE-2026-26012

来源：NVD，CNA 评分（GitHub, Inc.）。

任何组织成员都可以检索属于该组织的所有密码，无论其集合权限如何。端点 /ciphers/organization-details 对所有组织成员开放，内部使用 Cipher::find_by_org 获取所有密码；结果以 CipherSyncType::Organization 返回，且未强制执行集合级别的访问控制。本仓库提供概念验证（POC），用于严格符合道德地复现该问题：授权渗透测试、补丁验证和安全研究。

使用方法

python CVE-2026-26012.py -u https://target.example.com -t "YOUR_TOKEN" -uuid "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" -o CVE-2026-26012.json

选项

行为： 该命令将组织详情导出为 JSON。使用 -c 时，脚本会比较 organization-details 与 /api/collections 返回的集合，并在终端中显示：

• 两侧的集合数量；
• 组织内但用户无法访问的集合（授权差异）；
• 可访问但未出现在返回密码中的集合。

目标：快速查看组织 API 暴露的内容与用户应看到的内容之间的差距。

参考

• https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-h265-g7rm-h337 - Vaultwarden 官方安全公告
• CVE-2026-26012 — NVD
• Vaultwarden — 兼容 Bitwarden 的 API；受影响端点：organization-details、collections

许可证

请参阅本仓库中的 LICENSE 文件。