Skip to content
OpenAdvisories
High WID-SEC-2026-1348 1 CVE

Bitwarden CLI (npm): Kompromittiertes Paket ermöglicht den Diebstahl von Anmeldedaten und die Exfiltration von Informationen

Published May 3, 2026 · Updated May 3, 2026 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann ein kompromittiertes Bitwarden-CLI-npm-Paket ausnutzen, um Anmeldedaten zu stehlen und sensible Informationen zu extrahieren.

Product

Bitwarden ist eine Open-Source-Lösung für die Passwortverwaltung.

Vulnerabilities 1

  • High 8.8
    CVE-2026-42994

    Bitwarden CLI 2026.4.0 from 2026-04-22T21:57Z to 2026-04-22T23:30Z, when obtained from npm, had embedded malicious code…

    bitwarden Bitwarden CLI

Revision history

  1. #1

    Initiale Fassung

References