БезопасностьВерсия 1.37.4Важное
Vaultwarden 1.37.4: исправлены отзыв доступа и двухфакторный вход
Vaultwarden 1.37.4 исправляет отзыв доступа участников организации и двухфакторный вход; для цепочки прокси изменён выбор IP клиента.
Что изменилось
Закрыта ошибка сохранения доступа к секретам после отзыва членства; в объявлении ей присвоена высокая серьёзность 8,1.
Исправлены проверки двухфакторного входа, приглашений, вложений и обмена секретами.
Для
X-Forwarded-Forвыбирается крайний справа адрес вне списка доверенных прокси, а не прежний крайний слева.Старый
bw send receiveв CLI 2026.4.2 и ниже больше не поддерживается.Удалены устаревшие флаги клиента; при их наличии сохранение административных настроек требует очистки списка.
Добавлен шаблон письма после входа с кодом восстановления двухфакторной защиты.
Что учесть
Разработчики рекомендуют обновиться как можно быстрее. Если часть администраторов организации не должна была знать её API-ключ, после обновления рассмотрите его смену: ранее они могли его просматривать.
При CDN перед Nginx укажите оба доверенных прокси в IP_HEADER_TRUSTED_PROXIES. Иначе ограничения запросов и журналы могут использовать адрес прокси вместо посетителя. Также проверьте версию CLI и собственные шаблоны писем.