वीकनेस
Bitwarden Server prior to v2026.4.1 does not require master-password re-authentication when retrieving or rotating an organization's SCIM API key, allowing an authenticated user with SCIM management privileges to obtain the key using only a valid session.
प्रभावित प्रोडक्ट
- bitwarden server
संदर्भ
- https://github.com/bitwarden/server/commit/eb251d9bf80724c87b187661783b9354d1784083
- https://github.com/bitwarden/server/pull/7403
- https://github.com/bitwarden/server/releases/tag/v2026.4.1
- https://sanjokkarki.com.np/blog/bitwarden-scim-key-bypass
- https://www.vulncheck.com/advisories/bitwarden-server-authentication-bypass-via-scim-api-key
हमलावर से पहले बग आप ढूँढें।
GitHub से साइन इन करें और एक मिनट से भी कम में अपना पहला ऑडिट चलाएँ। फ़्री प्लान के लिए क्रेडिट कार्ड की ज़रूरत नहीं।