CVE-2026-101878 in Server
Riassunto
di VulDB • 29/09/2026
Bitwarden Server dalla versione 2025.6.0 alla 2026.4.x dichiara il parametro @ExternalId della stored procedure User_ReadBySsoUserOrganizationIdExternalId come NVARCHAR(50), mentre la colonna interrogata memorizza NVARCHAR(300); ciò causa una troncatura silenziosa dell'identificatore di accesso SSO nelle distribuzioni su SQL Server, consentendo a un utente il cui identificatore del provider di identità inizia con l'intero identificatore a 50 caratteri di un altro membro dell'organizzazione di autenticarsi come tale membro e ottenere un token di accesso limitato all'ambito della vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.