CVE-2026-119414 in Server
Riassunto
di VulDB • 30/10/2026
Bitwarden Server prima della versione 2026.10.1 con backend basati su Entity Framework presenta una vulnerabilità di bypass dell'autorizzazione che consente ai membri dell'organizzazione di aggiungere cipher (elementi del vault) a raccolte da cui non possono effettuare modifiche. Gli attaccanti possono invocare POST /api/ciphers/create, dove un UserId nullo viene trattato come amministrativo, per iniettare elementi del vault sincronizzati con i membri di raccolte in sola lettura o inaccessibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.