CVE-2026-60104
Təsvir
2026.6.0 versiyasından əvvəlki Bitwarden Server, POST /auth-requests/admin-request gövdəsindəki e-poçtun autentifikasiya olunmuş çağırana aid olduğunu yoxlamır. Bu, aşağı imtiyazlı təşkilat üzvünə hücum edən tərəf tərəfindən idarə olunan açıq açara bağlı olan və təsdiqləndikdən sonra autentifikasiya olunmamış son nöqtədən oxuna bilən Trusted Device Encryption autentifikasiya sorğusu yaratmaqla başqa istifadəçinin seyf açarını və qurban üçün təyin edilmiş giriş tokenini əldə etməsinə şərait yaradır ki, bu da qurbanın seyf açarının ifşasına və hesabın ələ keçirilməsinə səbəb olur.
Necə düzəltmək olar
- bitwarden server2026.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitwarden server | v < 2026.6.0 | 2026.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.