CVE-2026-101878 in Server
الملخص
بحسب VulDB • 29/09/2026
تعلن Bitwarden Server الإصدار 2025.6.0 قبل 2026.5.0 عن معلمة @ExternalId الخاصة بإجراء المخزن User_ReadBySsoUserOrganizationIdExternalId على أنها NVARCHAR(50)، بينما تخزن العمود الذي تستعلم منه NVARCHAR(300)، مما يؤدي إلى اقتطاع معرّف تسجيل الدخول SSO بشكل صامت في عمليات نشر SQL Server، ويسمح لمستخدم whose معرف مزوّد الهوية يبدأ بمعرّف كامل مكون من 50 حرفًا لعضو آخر في المنظمة بالتوثق كذلك العضو والحصول على رمز وصول (access token) محدود بنطاق الضحية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.