CVE-2026-57520
Təsvir
2026.5.0 versiyasından əvvəlki Bitwarden Server, ManageUsers icazəsinə malik autentifikasiya olunmuş Custom istifadəçilərinə toplu istifadəçi silmə nöqtəsindəki (endpoint) rol iyerarxiyası yoxlamasının çatışmazlığından istifadə edərək təşkilatdan Admin hesablarını silməyə imkan verən imtiyazların yüksəldilməsi boşluğu ehtiva edir. Hücumçular tək istifadəçinin silinməsi yolunda tətbiq olunan mühafizəni yan keçmək üçün toplu DELETE sorğusuna Admin təşkilat-istifadəçi ID-lərini daxil edərək bir və ya daha çox Admin hesabını təşkilatdan effektiv şəkildə silə bilərlər.
Necə düzəltmək olar
- bitwarden server2026.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitwarden server | v < 2026.5.0 | 2026.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.