PT-2026-52574
CVE-2026-57520
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-06-27
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bitwarden Server الأقدم من 2026.5.0
الوصف
توجد مشكلة تسمح للمستخدمين المخصصين (Custom) المصادق عليهم والذين يتمتعون بإذن
ManageUsers برفع مستوى امتيازاتهم لإزالة حسابات المسؤولين (Admin) من المؤسسة. ويحدث ذلك بسبب عدم وجود فحص لتسلسل الأدوار في نقطة النهاية الخاصة بإزالة المستخدمين بشكل جماعي. من خلال توفير معرّفات مستخدمي الإدارة في المؤسسة في طلب حذف جماعي (DELETE)، يمكن للمهاجم تجاوز إجراءات الحماية الموجودة في مسار إزالة المستخدم الفردي.التوصيات
تحديث Bitwarden Server إلى الإصدار 2026.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾