Bitwarden SCIM API Key Retrieval Skips Master-Password Re-Auth (CVE-2026-43640)

Bitwarden: SCIM APIキーの取得において主パスワード再認証をスキップするバグ 脆弱性概要 Bitwarden の に論理エラーが存在し、SCIM タイプの組織 API キーの取得またはローテーション時に、主パスワード（Master Password）の確認をバイパスできます。 脆弱性の根本原因は Cコードにおける論理短絡（Short-circuit）処理にあります： が の場合、最初の被演算子は となり、プログラムは の右側の被演算子に進みます。 が （検証失敗）を返した場合、全体の式は となり、プログラムは ブランチに入ります。 ブランチ内では、コードは API キーをそのまま返し、パスワード検証ロジックを完全にスキップしてしまいます。 影響範囲 影響を受けるコンポーネント：Bitwarden Server ( ) 深刻度：高 (CVSS 8.1) CVE 番号：CVE-2026-43640 影響を受けるエンドポイント： - - 攻撃の前提条件：攻撃者が有効なセッショントークンを保持しており、 権限（通常は Admin 権限、またはその権限を持つカスタムロール）を所持していること。 結果：攻撃者は主パスワードを知る必要なく SCIM API キーを取得またはローテーションできるため、組織管理に対する永続的なアクセス権限を獲得します。 修正方法 タイプに対する特殊な論理チェックを削除し、すべての API キータイプに対してパスワード検証を統一して実行します。 修正コード (PR #7403, コミット ): POC / 攻撃コード 本脆弱性を検証するための HTTP リクエスト例が提供されています： SCIM キーの取得（パスワード不要）: 期待されるレスポンス：200 OK、SCIM API キーが返却される。 対照テスト（Default タイプ、パスワードが必要）: 期待されるレスポンス：400 Bad Request、パスワードが無効である旨のメッセージ。

目標達成 すべての支援者に感謝 — 100%達成しました！

Bitwarden SCIM API Key Retrieval Skips Master-Password Re-Auth (CVE-2026-43640)

目標達成すべての支援者に感謝 — 100%達成しました！