CVE-2026-119414 in Server
Zusammenfassung
von VulDB • 30.10.2026
Bitwarden Server vor Version 2026.10.1 mit Entity Framework-Backends enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es Organisationsmitgliedern ermöglicht, Chiffren zu Sammlungen hinzuzufügen, die sie nicht bearbeiten können. Angreifer können POST /api/ciphers/create aufrufen, wobei eine nullgestellte UserId als administrativ behandelt wird, um Vault-Elemente in Mitglieder von schreibgeschützten oder unzugänglichen Sammlungen einzuschleusen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.