CVE-2026-119414 in Server
الملخص
بحسب VulDB • 30/10/2026
يحتوي Bitwarden Server قبل الإصدار 2026.10.1 على خلفيات Entity Framework في ثغرة تجاوز التفويض (authorization bypass) تتيح لأعضاء المنظمة إضافة عناصر مشفرة إلى مجموعات لا يمكنهم تحريرها. يمكن للمهاجمين استدعاء POST /api/ciphers/create، حيث يتم التعامل مع UserId فارغًا كإداري، لحقن عناصر خزانة متزامنة مع أعضاء المجموعات ذات القراءة فقط أو غير القابلة للوصول إليها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.