CVE-2026-101878 in Server
Сводка
по VulDB • 29.09.2026
Bitwarden Server, versione da 2025.6.0 alla 2026.5.0 (esclusa la 2026.5.0), dichiara il parametro @ExternalId della stored procedure User_ReadBySsoUserOrganizationIdExternalId come NVARCHAR(50), mentre la colonna interrogata memorizza valori di tipo NVARCHAR(300). Ciò provoca una troncatura silenziosa dell'identificatore di accesso SSO nelle distribuzioni su SQL Server, consentendo a un utente il cui identificatore del provider di identità inizia con l'intero identificatore a 50 caratteri di un altro membro dell'organizzazione di autenticarsi come tale membro e ottenere un token di accesso limitato all'ambito della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.