CVE-2026-57520
Açıklama
2026.5.0 öncesindeki Bitwarden Server, ManageUsers iznine sahip kimliği doğrulanmış Özel kullanıcıların, toplu kullanıcı kaldırma uç noktasındaki eksik rol hiyerarşisi kontrolünü istismar ederek bir organizasyondan Yönetici hesaplarını kaldırmasına olanak tanıyan bir yetki yükseltme zafiyeti içermektedir. Saldırganlar, tekil kullanıcı kaldırma yolunda uygulanan korumayı atlamak için toplu bir DELETE isteğinde Yönetici organizasyon-kullanıcı kimlikleri sağlayarak bir veya daha fazla Yönetici hesabını etkili bir şekilde organizasyondan kaldırabilirler.
Nasıl düzeltilir
- bitwarden server2026.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitwarden server | v < 2026.5.0 | 2026.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.