Medium WID-SEC-2026-3610 1 CVE

Bitwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 28, 2026 · Updated Sep 28, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Bitwarden ist eine Open-Source-Lösung für die Passwortverwaltung.

Vulnerabilities 1

High 7.5

CVE-2026-101878

Bitwarden Server 2025.6.0 < 2025.6.0 Authentication Bypass via SSO Identifier Truncation

Bitwarden Server 2025.6.0 before 2026.5.0 declares the @ExternalId parameter of the User_ReadBySsoUserOrganizationIdExternalId stored procedure as NVARCHAR(50) while the column it queries stores NVARCHAR(300), silently truncating the SSO login identifier on S…

bitwarden bitwarden server

Sep 29, 2026

Revision history

2026-09-28 #1
Initiale Fassung

References

Bitwarden Server v2026.5.0 Release Notes vom 2026-09-28
https://github.com/bitwarden/server/releases/tag/v2026.5.0
GitHub Security Advisory GHSA-2FCC-4GV4-MVR7 vom 2026-09-28
https://github.com/advisories/GHSA-2FCC-4GV4-MVR7
PoC für CVE-2026-101878
https://sanjokkarki.com.np/blog/bitwarden-sso-externalid-truncation