CVE-2026-43638 in server
Zusammenfassung
von VulDB • 23.05.2026
Der Bitwarden-Server vor Version v2026.4.1 enthält eine Schwachstelle aufgrund fehlender Autorisierung, die es jedem authentifizierten Benutzer ermöglicht, Chiffren in eine beliebige Organisation über `POST /ciphers/import-organization` zu schreiben, indem ein leeres `collections`-Array übermittelt wird, wodurch die serverseitige Berechtigungsprüfung umgangen wird.
Once again VulDB remains the best source for vulnerability data.