{"id":193686,"date":"2024-10-19T18:30:01","date_gmt":"2024-10-19T16:30:01","guid":{"rendered":"https:\/\/www.deskmodder.de\/blog\/?p=193686"},"modified":"2024-10-19T18:00:54","modified_gmt":"2024-10-19T16:00:54","slug":"vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken","status":"publish","type":"post","link":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/","title":{"rendered":"Vaultwarden: BSI entdeckt kritische Sicherheitsl\u00fccken"},"content":{"rendered":"

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) fordert alle Nutzer des Passwortmanagers Vaultwarden dringend dazu auf, ein Sicherheitsupdate zu installieren. Der Appell basiert auf zwei schwerwiegenden Sicherheitsl\u00fccken, die im Projekt \u201eCodeanalyse von Open Source Software\u201c (CAOS 3.0) entdeckt wurden.<\/p>\n

\"Vaultwarden<\/a>
Grafik: Vaultwarden<\/figcaption><\/figure>\n

Experten stufen Sicherheitsl\u00fccken als kritisch ein<\/strong><\/h2>\n

Sicherheitsforscher bewerten die Schwachstellen als \u201ehoch\u201c. Angreifer k\u00f6nnten sie nutzen, um auf sensible Nutzerdaten zuzugreifen. Die Analyse f\u00fchrte das BSI in Zusammenarbeit mit der mgm security partners GmbH durch. Dabei deckten sie erhebliche Risiken in Vaultwarden auf. Sie untersuchten den Quellcode sowie die Netzwerkschnittstellen und Kommunikationsprotokolle des Programms. Die Schwachstellen erm\u00f6glichen unbefugten Zugriff auf Passw\u00f6rter und vertrauliche Informationen.<\/p>\n

BSI informiert Entwickler<\/strong><\/h2>\n

Das BSI<\/a> informierte die Entwickler von Vaultwarden sofort nach der Entdeckung. Diese konnten schnell reagieren und die n\u00f6tigen Updates bereitstellen. Der \u201eResponsible Disclosure\u201c-Prozess hielt die Schwachstellen geheim, bis die Updates verf\u00fcgbar waren. So hatten die Nutzer<\/a> genug Zeit, ihre Software zu aktualisieren. Das BSI empfiehlt Nutzern, die neue Version von Vaultwarden umgehend zu installieren. Nur so sind ihre Daten vor m\u00f6glichen Angriffen gesch\u00fctzt. Regelm\u00e4\u00dfige Sicherheitsupdates sind besonders wichtig f\u00fcr Programme, die sensible Informationen wie Passw\u00f6rter verwalten. Das CAOS-Projekt<\/a>, das seit 2021 l\u00e4uft, bleibt auf die Verbesserung der Sicherheit von Open-Source-Software fokussiert. Ziel ist es, Schwachstellen fr\u00fchzeitig zu erkennen und die Sicherheit der Nutzer zu erh\u00f6hen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) fordert alle Nutzer des Passwortmanagers Vaultwarden dringend dazu auf, ein Sicherheitsupdate zu installieren. Der Appell basiert auf zwei schwerwiegenden Sicherheitsl\u00fccken, die im Projekt \u201eCodeanalyse von Open Source Software\u201c (CAOS 3.0) entdeckt wurden.… <\/p>\n","protected":false},"author":4894,"featured_media":193687,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[1],"tags":[5148,85681,3607,90439],"class_list":["post-193686","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","tag-bsi","tag-selfhosting","tag-sicherheitsluecken","tag-vaultwarden"],"wp_featured_image":{"id":193687,"alt_text":"","description":"","media_type":"image","media_details":{"width":1920,"height":1200,"file":"2024\/10\/vaultwarden-logo.png","filesize":142871,"sizes":{"medium":{"file":"vaultwarden-logo-500x313.png","width":500,"height":313,"mime-type":"image\/png","filesize":45153,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo-500x313.png"},"large":{"file":"vaultwarden-logo-810x506.png","width":810,"height":506,"mime-type":"image\/png","filesize":79050,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo-810x506.png"},"thumbnail":{"file":"vaultwarden-logo-306x191.png","width":306,"height":191,"mime-type":"image\/png","filesize":24644,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo-306x191.png"},"1536x1536":{"file":"vaultwarden-logo-1536x960.png","width":1536,"height":960,"mime-type":"image\/png","filesize":167559,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo-1536x960.png"},"blog-large":{"file":"vaultwarden-logo-642x300.png","width":642,"height":300,"mime-type":"image\/png","filesize":58281,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo-642x300.png"},"blog-medium":{"file":"vaultwarden-logo-306x205.png","width":306,"height":205,"mime-type":"image\/png","filesize":26736,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo-306x205.png"},"recent-thumb":{"file":"vaultwarden-logo-350x316.png","width":350,"height":316,"mime-type":"image\/png","filesize":38093,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo-350x316.png"},"service-featured":{"file":"vaultwarden-logo-600x330.png","width":600,"height":330,"mime-type":"image\/png","filesize":54968,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo-600x330.png"}},"image_meta":{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0","keywords":[]}},"post":193686,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo.png"},"commentcount":10,"wp_comments":[{"id":286807,"parent":0,"author":0,"author_name":"Apopex","author_email":"apopex@outlook.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/09326a6809d2ab5a4c330ce06ecedf532654be4d8087753391a86d1cd613eff5?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/09326a6809d2ab5a4c330ce06ecedf532654be4d8087753391a86d1cd613eff5?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/09326a6809d2ab5a4c330ce06ecedf532654be4d8087753391a86d1cd613eff5?s=96&d=mm&r=g"},"date":"2024-10-19T20:11:59","cld_nonce":"9eca4a76b6","content":{"rendered":"

Genau deswegen trau ich keinem Passwort Manager, kommen die Daten in falsche H\u00e4nde haben die Angreifer s\u00e4mtliche Passw\u00f6rter auf einmal…<\/p>\n"},"status":"1"},{"id":286809,"parent":286807,"author":8867,"author_name":"Spykules","author_email":"spykules@web.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/3bc44a75382db9a1d40c222c533770a04c8d79446301e8a7e0e6c25e1529b6c2?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/3bc44a75382db9a1d40c222c533770a04c8d79446301e8a7e0e6c25e1529b6c2?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/3bc44a75382db9a1d40c222c533770a04c8d79446301e8a7e0e6c25e1529b6c2?s=96&d=mm&r=g"},"date":"2024-10-19T20:57:30","cld_nonce":"9eca4a76b6","content":{"rendered":"

Das ist ja totale Bl\u00f6dsinn meiner Meinung nach. Das selber kann dir mit jedem Browser passieren, der eine Sicherheitsl\u00fccke hat. Ich nutze schon Jahre Bitwarden und hatte damit noch nie Probleme. Ich halte Passwort Manager wie Bitwarden auf jeden Fall f\u00fcr sicherer als deine Passw\u00f6rter im Browser zu Speichern<\/p>\n"},"status":"1"},{"id":286811,"parent":286807,"author":4845,"author_name":"Davito","author_email":"dniedziella@gmx.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/889a8f2bfffb6f926d141a07e6228c80f4227afe0420a0d69775bd8630e0fa04?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/889a8f2bfffb6f926d141a07e6228c80f4227afe0420a0d69775bd8630e0fa04?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/889a8f2bfffb6f926d141a07e6228c80f4227afe0420a0d69775bd8630e0fa04?s=96&d=mm&r=g"},"date":"2024-10-19T21:37:25","cld_nonce":"9eca4a76b6","content":{"rendered":"

Du unterscheidest hier aber nicht „self hostet“ mit Bitwardn an sich. Viele Manager bieten kein Self-Hosting an, da verstehe ich ihre Aussage – bei Self-Hosting aber nicht, gerade wenn es schnell gefunden und gefixed wird, wie in dem Fall jetzt.<\/p>\n"},"status":"1"},{"id":286813,"parent":286809,"author":0,"author_name":"Apopex","author_email":"apopex@outlook.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/09326a6809d2ab5a4c330ce06ecedf532654be4d8087753391a86d1cd613eff5?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/09326a6809d2ab5a4c330ce06ecedf532654be4d8087753391a86d1cd613eff5?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/09326a6809d2ab5a4c330ce06ecedf532654be4d8087753391a86d1cd613eff5?s=96&d=mm&r=g"},"date":"2024-10-19T22:00:05","cld_nonce":"9eca4a76b6","content":{"rendered":"

Nat\u00fcrlich speicher ich meine wichtigen Passw\u00f6rter (Bank etc.) auch nicht im Browser ab.
\nGebe diese immer manuell ein. (Ich wei\u00df das k\u00f6nnte ein Keylogger abgreifen).<\/p>\n

Aber ich habe kein gutes Gef\u00fchl meine gesamten Passw\u00f6rter in fremde H\u00e4nde (Passwort Manager \/Cloud) zu geben.<\/p>\n

Wenn Hacker bzw Kriminelle Passw\u00f6rter abgreifen wollen, ist solche Software dann ja die erste Adresse um irgendwie einen weg da rein zu finden und auf einen Schlag zig tausende Passw\u00f6rter abzugreifen.
\nOb so etwas gleich an die gro\u00dfe Glocke geh\u00e4ngt werden w\u00fcrde ist auch fraglich.<\/p>\n

Vlt denke ich da auch zu altmodisch und bin zu skeptisch.<\/p>\n"},"status":"1"},{"id":286817,"parent":0,"author":3001,"author_name":"Janami25","author_email":"mirovb23@gmail.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/48f569d8dec591ae29df498900efdc8c685094a1d3f8d8df5fced7f0c075771a?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/48f569d8dec591ae29df498900efdc8c685094a1d3f8d8df5fced7f0c075771a?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/48f569d8dec591ae29df498900efdc8c685094a1d3f8d8df5fced7f0c075771a?s=96&d=mm&r=g"},"date":"2024-10-20T00:16:27","cld_nonce":"9eca4a76b6","content":{"rendered":"

Genau, wir reden hier von Self Hosted, die Datenbanken liegen auf dem eigenen Server. Und selbst bei bestehenden L\u00fccken m\u00fcsste erst einmal die Datenbank entschl\u00fcsselt werden, um an die Daten ran zu kommen. Welcher Hacker macht im privaten Bereich so einen Aufwand? Es dauert ewig lange, um so eine 256Bit Verschl\u00fcsselung zu hacken, und mit welchem Erfolg im privaten Bereich?! Nichts desto trotz, habe das Update f\u00fcr den Vaultwarden Server durchgef\u00fchrt, auf meiner Diskstation. Danke f\u00fcr die Info hier.<\/p>\n"},"status":"1"},{"id":286819,"parent":0,"author":0,"author_name":"erdincan","author_email":"erdincan1992@gmail.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/26320ecc9a6ddf56cec637048e9237f30fd2bae8d0730963bf17af6a6068386c?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/26320ecc9a6ddf56cec637048e9237f30fd2bae8d0730963bf17af6a6068386c?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/26320ecc9a6ddf56cec637048e9237f30fd2bae8d0730963bf17af6a6068386c?s=96&d=mm&r=g"},"date":"2024-10-20T00:45:36","cld_nonce":"9eca4a76b6","content":{"rendered":"

ich nutze keepass ausschlie\u00dflich als portable Version und sichere meine datenbank verschl\u00fcsselt (offline) immer auf meinem externen Datentr\u00e4ger. <\/p>\n

gepostet mit der Deskmodder.de-App f\u00fcr Android<\/a><\/i><\/p>\n"},"status":"1"},{"id":286822,"parent":286817,"author":0,"author_name":"SoniX","author_email":"_sonix_@kabsi.at","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/0e09e5f2ec013691847d2b15d57ea754823a607faf1fc009ed6c39eff377131a?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/0e09e5f2ec013691847d2b15d57ea754823a607faf1fc009ed6c39eff377131a?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/0e09e5f2ec013691847d2b15d57ea754823a607faf1fc009ed6c39eff377131a?s=96&d=mm&r=g"},"date":"2024-10-20T06:13:37","cld_nonce":"9eca4a76b6","content":{"rendered":"

Lies das paper… <\/p>\n

Unter anderem wurde fehlende Schl\u00fcsselrotation bem\u00e4ngelt. Als Beispiel wird genannt: Wenn ein Unternehmen einen Mitarbeiter entl\u00e4sst, diesen l\u00f6scht, wurde der Schl\u00fcssel nicht rotiert und der entlassene Mitarbeiter hatte trotzdem weiterhin Zugriff.<\/p>\n"},"status":"1"},{"id":286827,"parent":286817,"author":0,"author_name":"Luzifer","author_email":"serra.avatar@web.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/3a056bca2e5e5358aae0eea162de34ea9523e13a273ccee5cce494d130ad5515?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/3a056bca2e5e5358aae0eea162de34ea9523e13a273ccee5cce494d130ad5515?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/3a056bca2e5e5358aae0eea162de34ea9523e13a273ccee5cce494d130ad5515?s=96&d=mm&r=g"},"date":"2024-10-20T08:20:23","cld_nonce":"9eca4a76b6","content":{"rendered":"

n\u00fctzt dir trotzdem nix gegen nen Trojaner auf dem Rechner! Einmal Zugrif auf den PW Manager und alle deine PW sind futsch.
\nJA passiert dir auch ohne nur das dann nur die einzelnen PW die du benutzt hast bis du es bemerkst futsch sind.
\nPW haben auf dem Rechner nicht gespeichert zu sein egal wie.<\/p>\n"},"status":"1"},{"id":286894,"parent":286822,"author":0,"author_name":"Lukas","author_email":"nonkon76@gmx.net","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/70ffb365d6ac7225c47ccd87b159c32dc03e1fd4423612dc9acdd10862facbee?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/70ffb365d6ac7225c47ccd87b159c32dc03e1fd4423612dc9acdd10862facbee?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/70ffb365d6ac7225c47ccd87b159c32dc03e1fd4423612dc9acdd10862facbee?s=96&d=mm&r=g"},"date":"2024-10-21T12:41:34","cld_nonce":"9eca4a76b6","content":{"rendered":"

@SoniX<\/p>\n

Hast du mal die Stellen parat, wo genau dieses bem\u00e4ngelt wird?<\/p>\n

Im Unternehmen w\u00fcrde man Vaultwarden wohl auch eher nicht einsetzen, da dort SSO fehlt – steht aber so im Wiki…<\/p>\n

Nutzt man Bitwarden Enterprise, wird man wohl auch SSO via IDP anbieten – da kommt dann kein „ehemaliger“ Mitarbeiter mehr rein \";)\"<\/p>\n"},"status":"1"},{"id":286951,"parent":286894,"author":10115,"author_name":"Micha57","author_email":"m.redmann@outlook.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/3b5ee237f633594ee9eb6cf850df8e76dfce7233d33d226e3cf6b3700101f03f?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/3b5ee237f633594ee9eb6cf850df8e76dfce7233d33d226e3cf6b3700101f03f?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/3b5ee237f633594ee9eb6cf850df8e76dfce7233d33d226e3cf6b3700101f03f?s=96&d=mm&r=g"},"date":"2024-10-22T08:47:41","cld_nonce":"9eca4a76b6","content":{"rendered":"

https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Publikationen\/Studien\/P486-Codeanalyse\/Vaultwarden-Passwortmanager.pdf?__blob=publicationFile&v=5<\/a>
\nSeite 54 ff.<\/p>\n"},"status":"1"}],"wp_author":{"id":4894,"name":"Wagener_bjoern","description":"Blaulicht- & Technikjournalist \u270f\ufe0f | Fotografie, Drohnen & Luftfahrt \ud83d\udcf8\u2708\ufe0f | 3D-Druck & Maker \ud83d\udda8\ufe0f | Cat Dad \ud83d\udc3e","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/faab38a98808dff100d6876904ec74377b3897ebbe844221f011f24bf665bd16?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/faab38a98808dff100d6876904ec74377b3897ebbe844221f011f24bf665bd16?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/faab38a98808dff100d6876904ec74377b3897ebbe844221f011f24bf665bd16?s=96&d=mm&r=g"}},"cld_nonce":"9eca4a76b6","yoast_head":"\nVaultwarden: BSI entdeckt kritische Sicherheitsl\u00fccken - Deskmodder.de<\/title>\n<meta name=\"description\" content=\"Schwere Sicherheitsl\u00fccken bei Vaultwarden entdeckt: Das BSI warnt vor unbefugtem Zugriff auf Passw\u00f6rter und Nutzerdaten.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vaultwarden: BSI entdeckt kritische Sicherheitsl\u00fccken\" \/>\n<meta property=\"og:description\" content=\"Schwere Sicherheitsl\u00fccken bei Vaultwarden entdeckt: Das BSI warnt vor unbefugtem Zugriff auf Passw\u00f6rter und Nutzerdaten.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/\" \/>\n<meta property=\"og:site_name\" content=\"Deskmodder.de\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Deskmodder\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/bjoern.max.wagener\" \/>\n<meta property=\"article:published_time\" content=\"2024-10-19T16:30:01+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t<meta property=\"og:image:height\" content=\"1200\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Wagener_bjoern\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@wagener_bjoern\" \/>\n<meta name=\"twitter:site\" content=\"@Deskmodder\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/\"},\"author\":{\"name\":\"Wagener_bjoern\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#\\\/schema\\\/person\\\/efd7dda2abfc34d2f026b3dd1ff08c0c\"},\"headline\":\"Vaultwarden: BSI entdeckt kritische Sicherheitsl\u00fccken\",\"datePublished\":\"2024-10-19T16:30:01+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/\"},\"wordCount\":243,\"commentCount\":10,\"publisher\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/vaultwarden-logo.png\",\"keywords\":[\"bsi\",\"Selfhosting\",\"Sicherheitsl\u00fccken\",\"Vaultwarden\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/#respond\"]}],\"copyrightYear\":\"2024\",\"copyrightHolder\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/\",\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/\",\"name\":\"Vaultwarden: BSI entdeckt kritische Sicherheitsl\u00fccken - Deskmodder.de\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/vaultwarden-logo.png\",\"datePublished\":\"2024-10-19T16:30:01+00:00\",\"description\":\"Schwere Sicherheitsl\u00fccken bei Vaultwarden entdeckt: Das BSI warnt vor unbefugtem Zugriff auf Passw\u00f6rter und Nutzerdaten.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/vaultwarden-logo.png\",\"contentUrl\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2024\\\/10\\\/vaultwarden-logo.png\",\"width\":1920,\"height\":1200,\"caption\":\"Grafik: Vaultwarden\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/2024\\\/10\\\/19\\\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vaultwarden: BSI entdeckt kritische Sicherheitsl\u00fccken\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/\",\"name\":\"Deskmodder.de\",\"description\":\"News zum Thema Microsoft, Windows 11 \\\/ 10, sowie anderen Neuigkeiten aus dem Netz, viele Tipps und individuelle Hilfe bei Problemen in unserem Forum \u25cf Deskmodder - seit 2003\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#organization\",\"name\":\"Deskmodder\",\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/01\\\/deskmodder-logo-app.png\",\"contentUrl\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/01\\\/deskmodder-logo-app.png\",\"width\":281,\"height\":286,\"caption\":\"Deskmodder\"},\"image\":{\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/Deskmodder\",\"https:\\\/\\\/x.com\\\/Deskmodder\",\"https:\\\/\\\/mastodontech.de\\\/@Deskmodder\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/deskmodder\",\"https:\\\/\\\/mewe.com\\\/group\\\/5c83b5231add826fc80cdae1\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/#\\\/schema\\\/person\\\/efd7dda2abfc34d2f026b3dd1ff08c0c\",\"name\":\"Wagener_bjoern\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/faab38a98808dff100d6876904ec74377b3897ebbe844221f011f24bf665bd16?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/faab38a98808dff100d6876904ec74377b3897ebbe844221f011f24bf665bd16?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/faab38a98808dff100d6876904ec74377b3897ebbe844221f011f24bf665bd16?s=96&d=mm&r=g\",\"caption\":\"Wagener_bjoern\"},\"description\":\"Blaulicht- & Technikjournalist \u270f\ufe0f | Fotografie, Drohnen & Luftfahrt \ud83d\udcf8\u2708\ufe0f | 3D-Druck & Maker \ud83d\udda8\ufe0f | Cat Dad \ud83d\udc3e\",\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/bjoern.max.wagener\",\"https:\\\/\\\/www.instagram.com\\\/wagener_bjoern\\\/\",\"https:\\\/\\\/x.com\\\/wagener_bjoern\"],\"url\":\"https:\\\/\\\/www.deskmodder.de\\\/blog\\\/author\\\/wagener_bjoern\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Vaultwarden: BSI entdeckt kritische Sicherheitsl\u00fccken - Deskmodder.de","description":"Schwere Sicherheitsl\u00fccken bei Vaultwarden entdeckt: Das BSI warnt vor unbefugtem Zugriff auf Passw\u00f6rter und Nutzerdaten.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/","og_locale":"de_DE","og_type":"article","og_title":"Vaultwarden: BSI entdeckt kritische Sicherheitsl\u00fccken","og_description":"Schwere Sicherheitsl\u00fccken bei Vaultwarden entdeckt: Das BSI warnt vor unbefugtem Zugriff auf Passw\u00f6rter und Nutzerdaten.","og_url":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/","og_site_name":"Deskmodder.de","article_publisher":"https:\/\/www.facebook.com\/Deskmodder","article_author":"https:\/\/www.facebook.com\/bjoern.max.wagener","article_published_time":"2024-10-19T16:30:01+00:00","og_image":[{"width":1920,"height":1200,"url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo.png","type":"image\/png"}],"author":"Wagener_bjoern","twitter_card":"summary_large_image","twitter_creator":"@wagener_bjoern","twitter_site":"@Deskmodder","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/#article","isPartOf":{"@id":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/"},"author":{"name":"Wagener_bjoern","@id":"https:\/\/www.deskmodder.de\/blog\/#\/schema\/person\/efd7dda2abfc34d2f026b3dd1ff08c0c"},"headline":"Vaultwarden: BSI entdeckt kritische Sicherheitsl\u00fccken","datePublished":"2024-10-19T16:30:01+00:00","mainEntityOfPage":{"@id":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/"},"wordCount":243,"commentCount":10,"publisher":{"@id":"https:\/\/www.deskmodder.de\/blog\/#organization"},"image":{"@id":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/#primaryimage"},"thumbnailUrl":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo.png","keywords":["bsi","Selfhosting","Sicherheitsl\u00fccken","Vaultwarden"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/#respond"]}],"copyrightYear":"2024","copyrightHolder":{"@id":"https:\/\/www.deskmodder.de\/blog\/#organization"}},{"@type":"WebPage","@id":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/","url":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/","name":"Vaultwarden: BSI entdeckt kritische Sicherheitsl\u00fccken - Deskmodder.de","isPartOf":{"@id":"https:\/\/www.deskmodder.de\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/#primaryimage"},"image":{"@id":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/#primaryimage"},"thumbnailUrl":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo.png","datePublished":"2024-10-19T16:30:01+00:00","description":"Schwere Sicherheitsl\u00fccken bei Vaultwarden entdeckt: Das BSI warnt vor unbefugtem Zugriff auf Passw\u00f6rter und Nutzerdaten.","breadcrumb":{"@id":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/#primaryimage","url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo.png","contentUrl":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo.png","width":1920,"height":1200,"caption":"Grafik: Vaultwarden"},{"@type":"BreadcrumbList","@id":"https:\/\/www.deskmodder.de\/blog\/2024\/10\/19\/vaultwarden-bsi-entdeckt-kritische-sicherheitsluecken\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.deskmodder.de\/blog\/"},{"@type":"ListItem","position":2,"name":"Vaultwarden: BSI entdeckt kritische Sicherheitsl\u00fccken"}]},{"@type":"WebSite","@id":"https:\/\/www.deskmodder.de\/blog\/#website","url":"https:\/\/www.deskmodder.de\/blog\/","name":"Deskmodder.de","description":"News zum Thema Microsoft, Windows 11 \/ 10, sowie anderen Neuigkeiten aus dem Netz, viele Tipps und individuelle Hilfe bei Problemen in unserem Forum \u25cf Deskmodder - seit 2003","publisher":{"@id":"https:\/\/www.deskmodder.de\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.deskmodder.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.deskmodder.de\/blog\/#organization","name":"Deskmodder","url":"https:\/\/www.deskmodder.de\/blog\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.deskmodder.de\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2019\/01\/deskmodder-logo-app.png","contentUrl":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2019\/01\/deskmodder-logo-app.png","width":281,"height":286,"caption":"Deskmodder"},"image":{"@id":"https:\/\/www.deskmodder.de\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/Deskmodder","https:\/\/x.com\/Deskmodder","https:\/\/mastodontech.de\/@Deskmodder","https:\/\/www.youtube.com\/user\/deskmodder","https:\/\/mewe.com\/group\/5c83b5231add826fc80cdae1"]},{"@type":"Person","@id":"https:\/\/www.deskmodder.de\/blog\/#\/schema\/person\/efd7dda2abfc34d2f026b3dd1ff08c0c","name":"Wagener_bjoern","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/faab38a98808dff100d6876904ec74377b3897ebbe844221f011f24bf665bd16?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/faab38a98808dff100d6876904ec74377b3897ebbe844221f011f24bf665bd16?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/faab38a98808dff100d6876904ec74377b3897ebbe844221f011f24bf665bd16?s=96&d=mm&r=g","caption":"Wagener_bjoern"},"description":"Blaulicht- & Technikjournalist \u270f\ufe0f | Fotografie, Drohnen & Luftfahrt \ud83d\udcf8\u2708\ufe0f | 3D-Druck & Maker \ud83d\udda8\ufe0f | Cat Dad \ud83d\udc3e","sameAs":["https:\/\/www.facebook.com\/bjoern.max.wagener","https:\/\/www.instagram.com\/wagener_bjoern\/","https:\/\/x.com\/wagener_bjoern"],"url":"https:\/\/www.deskmodder.de\/blog\/author\/wagener_bjoern\/"}]}},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2024\/10\/vaultwarden-logo.png","_links":{"self":[{"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/posts\/193686","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/users\/4894"}],"replies":[{"embeddable":true,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/comments?post=193686"}],"version-history":[{"count":1,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/posts\/193686\/revisions"}],"predecessor-version":[{"id":193688,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/posts\/193686\/revisions\/193688"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/media\/193687"}],"wp:attachment":[{"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/media?parent=193686"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/categories?post=193686"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.deskmodder.de\/blog\/wp-json\/wp\/v2\/tags?post=193686"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}