CVE-2026-43639 in server
الملخص
بحسب VulDB • 22/05/2026
يحتوي خادم Bitwarden قبل الإصدار v2026.4.0 على ثغرة تتعلق بعدم وجود تفويض (missing authorization)، مما يسمح لمستخدم خدمة المزود بإضافة أي منظمة إلى مزوده عبر `POST /providers/{providerId}/clients/existing`، مما يؤدي إلى الاستيلاء على المنظمة المستهدفة؛ ولا تتأثر التثبيتات المستضافة ذاتياً (self-hosted) لأن هذه النقطة النهائية مقيدة بالسحابة عبر `SelfHosted(NotSelfHostedOnly = true)`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.