High WID-SEC-2026-2249 1 CVE

Bitwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 8, 2026 · Updated Jul 8, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Bitwarden ist eine Open-Source-Lösung für die Passwortverwaltung.

Vulnerabilities 1

High 8.7

CVE-2026-60104

Bitwarden Server < 2026.6.0 Authorization Bypass via Admin Auth Request

Bitwarden Server before 2026.6.0 does not verify that the email in a POST /auth-requests/admin-request body belongs to the authenticated caller, allowing a low-privileged organization member to obtain another user's vault key and a victim-scoped access token …

bitwarden server

Jul 8, 2026

Revision history

2026-07-08 #1
Initiale Fassung

References

CVE Record vom 2026-07-08
https://www.cve.org/CVERecord?id=CVE-2026-60104
VulnCheck Advisory vom 2026-07-08
https://www.vulncheck.com/advisories/bitwarden-server-authorization-bypass-via-admin-auth-request
PoC für CVE-2026-60104
https://sanjokkarki.com.np/blog/bitwarden-vault-key-heist