تجاوز المصادقة — CVE-2026-43640
تؤثر هذه الثغرة الموثقة في bitwarden server. يوضح سجل NVD أن المشكلة تتمثل في: Bitwarden Server prior to v2026.4.1 does not require master-password re-authentication when retrieving or rotating an organization's SCIM API key, allowing an authenticated user with SCIM management privileges to obtain the key using only a valid session.
ماذا تفعل هذه الثغرة؟
هذه الثغرة هي حالة ضعف موثقة في مكوّن برمجي. قد تسمح آثارها بالوصول غير المصرح به أو كشف المعلومات أو التأثير في الخدمة بحسب المنتج المتأثر، وإعداداته، وصلاحيات المهاجم. يوضح الوصف أعلاه طبيعة المشكلة، بينما تساعد درجة CVSS على تقدير مستوى الخطر وترتيب أولوية المعالجة.
الأنظمة المتأثرة
بيانات الثغرة
- النوع
- تجاوز المصادقة
- مستوى الخطورة
- عالي
- درجة CVSS
- 8.6
- تاريخ الاكتشاف
- 2026-05-11
الحماية والتوصيات
تحديث النظام المتأثر إلى آخر إصدار مدعوم.
الوصول إلى ملف الثغرة
هذه الثغرة ضمن الثغرات عالية الخطورة. للحصول على الخدمة والتفاصيل التجارية، تواصل معنا مباشرة عبر واتساب.
السعر