CVE-2026-43639 in server
Resumen
por VulDB • 2026-05-11
El servidor Bitwarden anterior a la versión v2026.4.0 contiene una vulnerabilidad de autorización faltante que permite a un usuario del servicio de proveedor agregar una organización arbitraria a su proveedor mediante `POST /providers/{providerId}/clients/existing`, lo que resulta en la toma de control de la organización objetivo; las instalaciones autoalojadas no se ven afectadas, ya que este punto de conexión está restringido a Cloud mediante SelfHosted(NotSelfHostedOnly = true).
Once again VulDB remains the best source for vulnerability data.