CVE-2026-43638

Nome do Software Vulnerável e Versões Afetadas Bitwarden Server versões anteriores a 2026.4.1

Descrição Uma falha de autorização ausente permite que qualquer usuário autenticado grave cifras em uma organização arbitrária. Isso ocorre ao enviar um array collections vazio para o endpoint 'POST /ciphers/import-organization', o que faz com que a verificação de permissão no lado do servidor seja ignorada.

Recomendações Atualize para a versão 2026.4.1 ou posterior. Evite usar o parâmetro collections com um array vazio no endpoint 'POST /ciphers/import-organization' até que a atualização seja aplicada.