PT-2026-36295 · Bitwarden · Bitwarden Cli

Adam Eckerle + 1 · Publicado 2026-05-01 · Atualizado 2026-05-01 · CVE-2026-42994

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Bitwarden CLI versão 2026.4.0

Descrição O Bitwarden CLI versão 2026.4.0, quando obtido via npm, continha código malicioso incorporado. Este problema está associado a um incidente de cadeia de suprimentos da Checkmarx, onde código malicioso foi injetado no canal de distribuição do software.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

OS Command Injection

Code Injection

Enumeração de Fraquezas

CWE-78

CWE-94

Identificadores relacionados

CVE-2026-42994

Produtos afetados

Bitwarden Cli

Referências · 6

• https://community.bitwarden.com/t/bitwarden-statement-on-checkmarx-supply-chain-incident/96127 · Aviso do Fabricante
• https://t.me/cveNotify/161686 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-42994 · Nota de Segurança
• https://t.me/CVEtracker/52386 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2050144031087431965 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2050159090790244806 · Publicação no Twitter