Sanjok Karki

**Nome do Software Vulnerável e Versões Afetadas** Bitwarden Server versões anteriores a 2026.7.2 **Description** Existe um problema onde o servidor não verifica se o solicitante é um membro da organização especificada no corpo da requisição do endpoint 'POST /collect'. Isso permite que qualquer usuário autenticado injete entradas forjadas com datas retroativas arbitrárias no log de auditoria de qualquer organização. **Recommendations** Atualize o Bitwarden Server para a versão 2026.7.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Bitwarden Server versões anteriores a 2026.6.0 **Description** Existe um problema onde o servidor não verifica se o endereço de e-mail fornecido no corpo do endpoint 'POST /auth-requests/admin-request' pertence ao usuário autenticado. Isso permite que um membro da organização com baixos privilégios inicie uma solicitação de autenticação de Criptografia de Dispositivo Confiável vinculada a uma chave pública controlada pelo invasor. Uma vez aprovada, a solicitação torna-se legível a partir de um endpoint não autenticado, permitindo que o invasor obtenha a chave do cofre de outro usuário e um token de acesso com escopo da vítima, resultando no sequestro da conta e na divulgação da chave do cofre. **Recommendations** Atualize o Bitwarden Server para a versão 2026.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Bitwarden Server versões anteriores a 2026.5.0 **Descrição** Existe um problema onde usuários Custom autenticados com a permissão `ManageUsers` podem escalar privilégios para remover contas de Administrador de uma organização. Isso ocorre devido a uma verificação de hierarquia de função ausente no endpoint de remoção de usuários em massa. Ao fornecer IDs de usuários-organização de Administrador em uma requisição DELETE em massa, um invasor pode ignorar as proteções presentes no caminho de remoção de usuário único. **Recomendações** Atualize o Bitwarden Server para a versão 2026.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Bitwarden Server versões anteriores a 2026.5.0 **Description** Um controle de acesso quebrado permite que qualquer usuário autenticado acesse dados de faturamento de organizações arbitrárias. Ao fornecer um `organizationId` arbitrário aos endpoints do `PreviewInvoiceController`, um invasor pode ignorar as verificações de associação e autorização devido à ausência do `ManageOrganizationBillingRequirement`. Isso permite a recuperação do status da assinatura, totais de impostos computados pelo Stripe e detalhes de faturamento derivados dos dados de cliente e assinatura de uma organização alvo. **Recommendations** Atualize o Bitwarden Server para a versão 2026.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Bitwarden Server versões anteriores a 2026.5.0 **Description** Existe um problema na função `IntegrationTemplateProcessor.ReplaceTokens()` onde valores controlados pelo usuário são substituídos em modelos de integração de eventos sem a devida codificação JSON. Um membro autenticado pode explorar isso definindo seu nome de exibição para incluir metacaracteres JSON. Isso permite a injeção de pares de chave-valor arbitrários em cargas úteis renderizadas enviadas para endpoints de webhook, SIEM, Slack, Teams ou Datadog. Os campos injetados são indistinguíveis da saída legítima do modelo quando tokens como `#ActingUserName#` ou `#UserName#` são utilizados. **Recommendations** Atualize o Bitwarden Server para a versão 2026.5.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Bitwarden Server versões anteriores a 2026.4.0 **Descrição** Uma falha de autorização ausente permite que um usuário de serviço de provedor adicione uma organização arbitrária ao seu provedor. Isso é possível por meio do endpoint 'POST /providers/{providerId}/clients/existing', onde a variável `providerId` é utilizada. A exploração bem-sucedida pode resultar na tomada de controle da organização alvo. Este problema afeta especificamente instalações em Nuvem, pois o endpoint é restrito e não está disponível em ambientes auto-hospedados. **Recomendações** Atualize para a versão 2026.4.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Bitwarden Server versões anteriores a 2026.4.1 **Descrição** Uma falha de autorização ausente permite que qualquer usuário autenticado grave cifras em uma organização arbitrária. Isso ocorre ao enviar um array `collections` vazio para o endpoint 'POST /ciphers/import-organization', o que faz com que a verificação de permissão no lado do servidor seja ignorada. **Recomendações** Atualize para a versão 2026.4.1 ou posterior. Evite usar o parâmetro `collections` com um array vazio no endpoint 'POST /ciphers/import-organization' até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Bitwarden Server versões anteriores a 2026.4.1 **Descrição** Existe um problema onde a reautenticação da senha mestra não é exigida ao recuperar ou rotacionar a chave de API SCIM de uma organização. Isso permite que um usuário autenticado com privilégios de gerenciamento de SCIM obtenha a chave usando apenas uma sessão válida. **Recomendações** Atualize para a versão 2026.4.1 ou posterior.

**Nome do software vulnerável e versões afetadas** D-Link DIR-615 versão 20.06 **Descrição** A vulnerabilidade permite o acesso não autorizado à página de configuração WAN “wan.htm” sem autenticação, podendo revelar informações sobre as configurações da WAN e permitir que invasores modifiquem campos de dados na página. **Recomendações** Para a versão 20.06, considere restringir o acesso à página “wan.htm” até que uma correção esteja disponível. Como solução temporária, limite o acesso à interface de configuração do dispositivo para minimizar o risco de exploração.