CVE-2026-60104
Açıklama
2026.6.0 öncesindeki Bitwarden Server, POST /auth-requests/admin-request gövdesindeki e-postanın kimliği doğrulanmış çağırıcıya ait olduğunu doğrulamamaktadır; bu durum, düşük yetkili bir organizasyon üyesinin, saldırgan tarafından kontrol edilen bir genel anahtara bağlı bir Trusted Device Encryption kimlik doğrulama isteği oluşturarak başka bir kullanıcının kasa anahtarını ve kurban kapsamlı bir erişim belirtecini elde etmesine olanak tanır. Onaylandıktan sonra kimlik doğrulaması gerektirmeyen bir uç noktadan okunabilen bu istek, kurbanın kasa anahtarının ifşa edilmesine ve hesabın ele geçirilmesine yol açar.
Nasıl düzeltilir
- bitwarden server2026.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitwarden server | v < 2026.6.0 | 2026.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.