WID-SEC-2026-4261 — Bitwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

Product

Bitwarden ist eine Open-Source-Lösung für die Passwortverwaltung.

Vulnerabilities 1

Medium 4.3

CVE-2026-119414

Bitwarden Server before 2026.10.1 Authorization Bypass via POST /api/ciphers/create

Bitwarden Server before 2026.10.1 on Entity Framework backends contains an authorization bypass vulnerability that allows organization members to add ciphers to collections they cannot edit. Attackers can call POST /api/ciphers/create, where a nulled UserId i…

bitwarden server

Oct 30, 2026

Revision history

2026-11-01 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-11-01
https://github.com/advisories/GHSA-PR8G-2G62-66GF