Medium WID-SEC-2026-2737 1 CVE

Bitwarden: Schwachstelle ermöglicht Manipulation von Dateien

Published Aug 10, 2026 · Updated Aug 10, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Dateien zu manipulieren.

Product

Bitwarden ist eine Open-Source-Lösung für die Passwortverwaltung.

Vulnerabilities 1

Medium 5.8

CVE-2026-71959

Bitwarden Server < 2026.7.2 Audit Log Injection via POST /collect

Bitwarden Server before 2026.7.2 does not verify that the caller is a member of the organization identified in a POST /collect request body, allowing any authenticated user to write forged, arbitrarily backdated entries into any organization's audit log.

bitwarden server

Aug 10, 2026

Revision history

2026-08-10 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-08-10
https://github.com/advisories/GHSA-M2WP-HQW2-J56M
EU Vulnerability Database vom 2026-08-10
https://euvd.enisa.europa.eu/enisa/EUVD-2026-55631
PoC für CVE-2026-71959
https://sanjokkarki.com.np/blog/bitwarden-audit-log-forgery