PT-2026-39717
CVE-2026-43640
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-16
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bitwarden Server الأقدم من 2026.4.1
الوصف
توجد مشكلة تتمثل في عدم اشتراط إعادة المصادقة باستخدام كلمة المرور الرئيسية عند استرداد مفتاح واجهة برمجة تطبيقات SCIM الخاص بالمؤسسة أو تغييره. وهذا يسمح للمستخدم المصادق عليه الذي يتمتع بامتيازات إدارة SCIM بالحصول على المفتاح باستخدام جلسة عمل صالحة فقط.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾