PT-2026-39662
CVE-2026-43638
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-16
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bitwarden Server الأقدم من 2026.4.1
الوصف
تسمح مشكلة تتعلق بنقص في إجراءات التفويض لأي مستخدم تمت مصادقته بكتابة خوارزميات تشفير في منظمة عشوائية. يحدث هذا عند إرسال مصفوفة
collections فارغة إلى نقطة النهاية ’POST /ciphers/import-organization‘، مما يؤدي إلى تخطي عملية التحقق من الأذونات من جانب الخادم.التوصيات
قم بالتحديث إلى الإصدار 2026.4.1 أو أحدث.
تجنب استخدام المعلمة
collections مع مصفوفة فارغة في نقطة النهاية ’POST /ciphers/import-organization‘ حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾