🇰🇷 한글 설명
Vaultwarden 1.36.0 미만 버전에서 SSO 인증 흐름의 보안 결함이 발견되었습니다. 공격자가 OAuth 상태 매개변수를 조작하고 PKCE 파라미터를 제어하여 인증되지 않은 상태에서 IdP 인증을 유도하고 토큰을 탈취할 수 있습니다. 이 취약점은 1.36.0 버전에서 수정되었습니다.
💡 쉬운 설명
로그인 과정에서 보안 확인 절차가 제대로 이루어지지 않아, 해커가 가짜 로그인 요청을 보내 사용자의 계정 권한을 가로챌 수 있는 문제입니다. 이를 통해 해커가 사용자인 것처럼 속여 비밀번호 관리자에 접속할 수 있습니다.
🇺🇸 원문 (English)
Vaultwarden is a Bitwarden-compatible server written in Rust. Prior to 1.36.0, Vaultwarden's SSO authorization flow did not bind the OAuth state parameter accepted by /connect/authorize to the initiating browser session, allowed attacker-controlled PKCE parameters, and left SsoAuth records intact after failed token exchange, allowing an unauthenticated attacker to induce IdP authentication and redeem tokens for a fully authenticated session. This issue is fixed in version 1.36.0.
📍 영향받는 시스템
Vaultwarden 1.36.0 미만 모든 버전
⚔️ 공격 벡터
조작된 OAuth 상태 매개변수 및 PKCE 파라미터를 이용한 SSO 인증 흐름 공격
🛡️ 대응 방법
Vaultwarden을 최신 버전인 1.36.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.36.0보다 낮은지 확인하십시오.
curl -s http://localhost:8080/version | grep -oE '"version":"[^"]+"'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Exchange Server