bitwarden server 1.35.1/2026.4.0/2026.4.1 Datadog Endpoint IntegrationTemplateProcessor.ReplaceTokens تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.2	$0-$5k	0.62

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في bitwarden server. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة IntegrationTemplateProcessor.ReplaceTokens من العنصر Datadog Endpoint. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2026-57522. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في bitwarden server. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة IntegrationTemplateProcessor.ReplaceTokens من العنصر Datadog Endpoint. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-74. تم الإعلان عن الثغرة من قبل Sanjok Karki. يمكن عرض الاستشارة من هنا sanjokkarki.com.np.

أسم الثغرة الأمنية هوCVE-2026-57522. تم إصدار CVE في 24/06/2026. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1055.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 2026.5.0. النسخة الجديدة متوفرة الآن للتحميل من github.com. أسم الباتش التصحيحي هوa26afd18130ef985ede5c97d277820d045185a28. إصلاح الخلل جاهز للتحميل من github.com. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

المجهز

• bitwarden

الأسم

• server

النسخة

• 1.35.1
• 2026.4.0
• 2026.4.1

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/bitwarden/server/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 4.2

VulDB الدرجة الأساسية: 5.0
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 3.5
CNA متجه (VulnCheck): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-74 / CWE-707 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: server 2026.5.0
تصحيح: a26afd18130ef985ede5c97d277820d045185a28

الجدول الزمنيالمعلومات

24/06/2026 تم حجز CVE
25/06/2026 +1 أيام تم إنشاء إدخال VulDB
26/06/2026 +0 أيام تم نشر الاستشارة
26/06/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: sanjokkarki.com.np
باحث: Sanjok Karki
الحالة: مؤكد

CVE: CVE-2026-57522 (🔒)
GCVE (CVE): GCVE-0-2026-57522
GCVE (VulDB): GCVE-100-374052

إدخالالمعلومات

تم الإنشاء: 26/06/2026 01:23 AM
التغييرات: 26/06/2026 01:23 AM (81)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!