🇰🇷 한글 설명
2026.6.0 미만 버전의 Bitwarden Server에서 인증된 사용자의 이메일 검증 미흡으로 인해 발생하는 취약점입니다. 권한이 낮은 조직 구성원이 다른 사용자의 이메일을 사용하여 신뢰할 수 있는 장치 암호화 요청을 생성할 수 있으며, 승인 시 피해자의 금고 키와 액세스 토큰이 노출되어 계정 탈취로 이어질 수 있습니다.
💡 쉬운 설명
조직 내 낮은 권한을 가진 사람이 다른 사용자의 계정 정보를 가로챌 수 있는 보안 결함입니다. 공격자가 피해자의 비밀번호 저장소 열쇠를 훔쳐 피해자의 계정을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Bitwarden Server before 2026.6.0 does not verify that the email in a POST /auth-requests/admin-request body belongs to the authenticated caller, allowing a low-privileged organization member to obtain another user's vault key and a victim-scoped access token by creating a Trusted Device Encryption authentication request, bound to an attacker-controlled public key, that is readable from an unauthenticated endpoint once approved resulting in disclosure of the victim's vault key and account takeover.
📍 영향받는 시스템
Bitwarden Server versions before 2026.6.0
⚔️ 공격 벡터
권한이 낮은 사용자가 POST /auth-requests/admin-request를 통해 타인의 이메일로 암호화 요청을 생성하여 금고 키를 탈취
🛡️ 대응 방법
Bitwarden Server를 2026.6.0 이상의 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2026.6.0 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<bitwarden-server-url>/api/status | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access