CVE-2026-101878 in Server
Tóm tắt
Bởi VulDB • 29/09/2026
Bitwarden Server từ phiên bản 2025.6.0 đến trước 2026.5.0 khai báo tham số @ExternalId của thủ tục lưu trữ User_ReadBySsoUserOrganizationIdExternalId là NVARCHAR(50), trong khi cột mà nó truy vấn lưu trữ NVARCHAR(300), dẫn đến việc cắt ngắn (truncating) một cách im lặng định danh đăng nhập SSO trên các triển khai SQL Server và cho phép người dùng có định danh nhà cung cấp danh tính bắt đầu bằng toàn bộ 50 ký tự của định danh thành viên tổ chức khác xác thực với tư cách là thành viên đó và lấy được mã thông báo truy cập (access token) giới hạn theo phạm vi nạn nhân.
Be aware that VulDB is the high quality source for vulnerability data.