CVE-2026-43639 in server
सारांश
द्वारा VulDB • 11/05/2026
v2026.4.0 से पहले के Bitwarden Server में एक अनुपस्थित प्रमाणीकरण (missing authorization) दोष है, जो एक प्रदाता सेवा उपयोगकर्ता को `POST /providers/{providerId}/clients/existing` के माध्यम से अपने प्रदाता में मनमाना संगठन जोड़ने की अनुमति देता है, जिससे लक्षित संगठन पर कब्जा हो जाता है; स्व-होस्टेड इंस्टॉलेशन प्रभावित नहीं हैं क्योंकि यह एंडपॉइंट SelfHosted(NotSelfHostedOnly = true) के माध्यम से केवल क्लाउड के लिए प्रतिबंधित है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.