Vaultwarden 发布 1.35.4，修复三个安全漏洞
Vaultwarden 发布 1.35.4，包含三个安全修复，官方建议尽快升级。GHSA-w9f8-m526-h7fh 允许攻击者在已知内部 UUID 的情况下访问其他用户的密文；GHSA-h4hq-rgvh-wh27 和 GHSA-r32r-j5jq-3w4m 允许拥有组织内 manager 级权限的攻击者修改其可访问或未被分配的集合。
看点Vaultwarden 1.35.4 修复三个待分配 CVE 的漏洞，其中两个涉及组织内 manager 越权修改集合，自托管用户可对照公告评估升级优先级。