Удельта

БезопасностьВерсия 1.37.0Важное

Vaultwarden 1.37.0: безопасность и поддержка новых клиентов

Vaultwarden 1.37.0 обеспечивает совместимость с клиентами Bitwarden 2026.7.0 и новее и исправляет ошибки разграничения доступа.

Что изменилось

  • Разработчики требуют эту версию сервера для поддержки клиентов начиная с 2026.7.0.

  • Исправлены доступ к секретам между организациями, проверки импорта и обход организационных правил.

  • Закрыты обход ограничения числа просмотров Send и сценарий перегрузки неавторизованными WebSocket-соединениями.

  • Исправлены путь cookie единого входа и двухфакторный вход по почте для командного клиента.

  • Неизвестная схема DATABASE_URL теперь отклоняется вместо незаметного перехода на SQLite.

Что учесть

При обновлении клиентских приложений сначала учитывайте совместимость сервера. Если мобильный или браузерный клиент уже перешёл на 2026.7.0, старый Vaultwarden может работать некорректно.

Администраторам важно проверить выбранную базу данных, вход через SSO и обмен секретами в организациях. Ошибка в DATABASE_URL теперь станет явной, что помогает обнаружить неверную конфигурацию.

Материал был полезен?

Сообщить об ошибке или задать вопрос редакции

Сообщение увидит редакция. Не указывайте пароли и личные данные. Текст удаляется через 180 дней.

Все новости

Обсуждение

Комментарии проходят подтверждение адреса и проверку редакцией.