CVE-2026-43640 in server
要約
〜によって VulDB • 2026年05月11日
Bitwarden Server v2026.4.1 より前のバージョンでは、組織の SCIM API キーを取得またはローテーションする際にマスターパスワードによる再認証が要求されないため、SCIM 管理権限を持つ認証済みユーザーは有効なセッションのみを使用してキーを取得できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.