CVE-2026-43640 in server情報

要約

〜によって VulDB • 2026年05月11日

Bitwarden Server v2026.4.1 より前のバージョンでは、組織の SCIM API キーを取得またはローテーションする際にマスターパスワードによる再認証が要求されないため、SCIM 管理権限を持つ認証済みユーザーは有効なセッションのみを使用してキーを取得できる。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

責任者

VulnCheck

予約する

2026年05月01日

モデレーション

承諾済み

エントリ

VDB-362715

EPSS

0.00134

アクティビティ

非常低い

ソース

Want to stay up to date on a daily basis?

Enable the mail alert feature now!