CVE-2026-43640

Yüksek

Açıklama

v2026.4.1 öncesindeki Bitwarden Server, bir organizasyonun SCIM API anahtarı alınırken veya döndürülürken ana şifre ile yeniden kimlik doğrulaması gerektirmemektedir; bu durum, SCIM yönetim yetkilerine sahip kimliği doğrulanmış bir kullanıcının yalnızca geçerli bir oturum kullanarak anahtarı elde etmesine olanak tanır.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünBitwarden Server

Yayın11 May 2026

İlk görülme11 May 2026

Zayıflık türüCWE-303CWE-303

Nasıl düzeltilir

Güncelleyin

bitwarden server2026.4.1 ya da sonraki bir sürüm

Yamalar

github.com/bitwarden/server/commit/eb251d9bf80724c87b187661783b9354d1784083

Üretici duyuruları

github.com/bitwarden/server/releases/tag/v2026.4.1

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bitwarden server	v < 2026.4.1	2026.4.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.