PT-2026-52576
CVE-2026-57522
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-06-27
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bitwarden Server الأقدم من 2026.5.0
الوصف
توجد مشكلة في الدالة
IntegrationTemplateProcessor.ReplaceTokens() حيث يتم استبدال القيم التي يتحكم فيها المستخدم في قوالب تكامل الأحداث دون ترميز JSON صحيح. يمكن لأي عضو تمت مصادقته استغلال هذه الثغرة عن طريق تعيين اسمه المعروض بحيث يتضمن أحرفًا خاصة في JSON. وهذا يسمح بحقن أزواج مفتاح-قيمة عشوائية في الحمولات المعروضة المرسلة إلى نقاط نهاية webhook أو SIEM أو Slack أو Teams أو Datadog. لا يمكن تمييز الحقول المُحقنة عن مخرجات القوالب الشرعية عند استخدام رموز مثل #ActingUserName# أو #UserName#.التوصيات
قم بتحديث Bitwarden Server إلى الإصدار 2026.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾