Bitwarden Server 2026.7.2 Release Notes: Backend Endpoint Unauthorized Access Fix

脆弱性概要 このWebページのスクリーンショットは、Bitwarden Serverのバージョン2026.7.2の更新履歴を示しており、複数のセキュリティ関連の修正と改善が含まれています。主に以下の脆弱性が対象となります： 1. Secrets Managerおよびストレージにおける料金プラン変更の税額プレビュー： - Secrets Managerとストレージにおける料金プラン変更時の税額プレビューの問題を修正しました。 2. 組織招待リンクの利用可能性： - 組織招待リンクが利用不可能な場合にステータスを取得できない問題を修正しました。 3. Stripe顧客削除後のAdmin Orgページへのアクセス： - Stripeの顧客が削除された後にAdmin Orgページにアクセスできない問題を修正しました。 4. 段階的ユーザーの復元に関する修正： - 段階的に導入されたユーザーの復元問題を修正しました。 5. バックエンドエンドポイントの保護： - バックエンドエンドポイントへの保護機能を強化し、登録されていないメンバーがエンドポイントにアクセスしてデータを閲覧するのを防止しました。 6. SecretVersionsControllerにおけるシークレットアクセスチェック： - SecretVersionsController内のシークレットアクセスチェックを強化しました。 7. PreviewOrganizationTaxCommandの強化： - PreviewOrganizationTaxCommandを強化し、Teams Starter 2023での対応を追加しました。 8. 導出SSH鍵の機能フラグ： - 導出されたSSH鍵に対応する機能フラグを追加しました。 9. プロバイダーのシート制限検証メッセージ： - プロバイダーのシート制限に関する検証メッセージを強化しました。 影響範囲 これらの脆弱性の修正は、Bitwarden Serverの複数の側面に影響を与えます。具体的には： Secrets Manager：Secrets Managerとストレージにおける料金プラン変更時の税額プレビュー機能が正常に動作することを保証します。 組織招待リンク：組織招待リンクが利用不可能な場合でも、ステータスを正しく取得できるようにします。 Admin Orgページ：Stripeの顧客が削除された後もAdmin Orgページにアクセスできるようにします。 段階的ユーザーの復元：段階的に導入されたユーザーが正しく復元されることを保証します。 バックエンドエンドポイントの保護：登録されていないメンバーが機密エンドポイントにアクセスし、データを閲覧するのを防止します。 SecretVersionsController：シークレットアクセスチェックを強化し、無権限アクセスを防止します。 PreviewOrganizationTaxCommand：Teams Starter 2023での税額プレビューを支援します。 導出SSH鍵：導出されたSSH鍵の機能を提供します。 プロバイダーのシート制限：シート制限の検証メッセージを強化し、ユーザーが制限内容を理解できるようします。 修正対策 具体的な修正対策には以下が含まれます： 1. Secrets Managerおよびストレージにおける料金プラン変更の税額プレビュー： - Secrets Managerとストレージにおける料金プラン変更時の税額プレビューの問題を修正しました。 2. 組織招待リンクの利用可能性： - 組織招待リンクが利用不可能な場合にステータスを取得できない問題を修正しました。 3. Stripe顧客削除後のAdmin Orgページへのアクセス： - Stripeの顧客が削除された後にAdmin Orgページにアクセスできない問題を修正しました。 4. 段階的ユーザーの復元に関する修正： - 段階的に導入されたユーザーの復元問題を修正しました。 5. バックエンドエンドポイントの保護： - バックエンドエンドポイントへの保護機能を強化し、登録されていないメンバーがエンドポイントにアクセスしてデータを閲覧するのを防止しました。 6. SecretVersionsControllerにおけるシークレットアクセスチェック： - SecretVersionsController内のシークレットアクセスチェックを強化しました。 7. PreviewOrganizationTaxCommandの強化： - PreviewOrganizationTaxCommandを強化し、Teams Starter 2023での対応を追加しました。 8. 導出SSH鍵の機能フラグ： - 導出されたSSH鍵に対応する機能フラグを追加しました。 9. プロバイダーのシート制限検証メッセージ： - プロバイダーのシート制限に関する検証メッセージを強化しました。 POCコードまたはエクスプロイトコード ページには具体的なPOCコードやエクスプロイトコードが含まれていません。 まとめ Bitwarden Serverのバージョン2026.7.2の更新履歴には、複数のセキュリティ関連の修正と改善が含まれており、主にSecrets Manager、組織招待リンク、Admin Orgページ、段階的ユーザーの復元、バックエンドエンドポイントの保護、SecretVersionsController、PreviewOrganizationTaxCommand、導出SSH鍵、プロバイダーのシート制限などに関係しています。これらの修正により、システムのセキュリティと安定性が強化され、潜在的なセキュリティ脆弱性が防止されました。

目標達成すべての支援者に感謝 — 100%達成しました！

Bitwarden Server 2026.7.2 Release Notes: Backend Endpoint Unauthorized Access Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Bitwarden Server 2026.7.2 Release Notes: Backend Endpoint Unauthorized Access Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！