vaultwarden的个人 API Key 的 client_id 和 client_secret会莫名泄露导致新设备登录

🌐 链接: https://linux.do/t/topic/3045888
🏷️ 分组: LinuxDo论坛
🕒 时间: 2026-10-19 18:40:49
LINUX DO
vaultwarden的个人 API Key 的 client_id 和 client_secret会莫名泄露导致新设备登录
我自部署的vaultwarden，然后今天突然毫无征兆的通过我域名邮箱发送了一个登录edge插件提示，然后紧急登录网站取消所有会话（此时2FA都正常），然后docker开始排查，但是docker没关闭成功，vaultwarden重启后，显示同IP又重新登录并且又发送提示邮件了，证明之前取消会话没有效果。 Your account was just logged into from a new device. Date: Monday, October 19, 2026 at 04:19:59 PM CST…