Buttercup allows attackers to obtain the hash of the master password

MITTEL 5.3CVE-2023-41646 · GHSA-7cwq-p8cr-h9qg · Published 07/09/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-41646 ist eine Schwachstelle (MITTEL (CVSS 5.3)) in buttercup (perrymitchell), buttercup.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.47%, höher als bei 41.3% aller Schwachstellen.
Abhilfe: auf 7.4.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
buttercup perrymitchell	`= 2.20.3`	No fix yet
buttercup npm	`≥ 2.20.3, < 7.4.0`	`7.4.0`

Buttercup allows attackers to obtain the hash of the master password for the password manager via accessing the file /vaults.json/.

This affects the Buttercup app up to version 2.20.3.

NVD description

Buttercup v2.20.3 allows attackers to obtain the hash of the master password for the password manager via accessing the file /vaults.json/

Running one of these products? Scan your site to see whether it exposes a vulnerable version.