PT-2026-39716
CVE-2026-43639
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-16
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bitwarden Server الأقدم من 2026.4.0
الوصف
تسمح ثغرة تتعلق بنقص في إجراءات التفويض لمستخدم خدمة مزود ما بإضافة مؤسسة عشوائية إلى مزوده. ويتم ذلك من خلال نقطة النهاية ’POST /providers/{providerId}/clients/existing‘، حيث يتم استخدام المتغير
providerId. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى الاستيلاء على المنظمة المستهدفة. تؤثر هذه المشكلة بشكل خاص على التثبيتات السحابية، حيث إن نقطة النهاية مقيدة وغير متاحة في البيئات ذات الاستضافة الذاتية.التوصيات
قم بالتحديث إلى الإصدار 2026.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾