注: このパッチリリースでは、インビットの問題は解決します。この問題をローカルで修正するために 解決策を適用した場合は、他の問題を防ぐために修正を撤回してください。この修正を検証するのに時間がかかりましたまた、このリリースでは、https://github.com/BlackDex/rust-musl/を使用して構築されているすべてのAlpineベースの画像で問題 (#7475) が修正されています。身体に問題がある。..
注: この更新プログラムは2026.7.0+バージョンのクライアントのサポートのために必要です。 問題を報告する前に更新してください。このリリースには、次のアドバイザリーのセキュリティ修正が含まれています。できるだけ早く更新することを強くお勧めします。[GHSA-hw4g-2v3f-74x5] [GHSA-vh5m-fc9v-m84g] (中等、5.8 / 6.3) 組織間暗号アクセス [GHSA-xwf8-pj...
このリリースには、次のアドバイザリーのセキュリティ修正が含まれています。できるだけ早く更新することを強くお勧めします。SSO ログイン CSRF GHSA-pfp2-jhgq-6hg5 GHSA-w6h6-8r66-hcv7 ユーザー/組織 リスト GHSA-hxqh-ff5p-wfr3 SSO 既存のユーザーへのリンク GHSA-j4j8-gpvj-7fqr GHSA-6x5c-84vm-5j56 SSRF アイコンエンドポイント経由 GHSA-72vh-x5jq-m82g 一部のキャストの更新およびその他の小規模なセキュリティ強化。..
What's Changed Dummy org マスターパスワードポリシー auth 修正 @Timshel in #7097 修正 @BlackDex in #7102 回復コードが機能していない 修正 @BlackDex in #7105 更新 Rust, Crates, GHA と DNS 問題を修正 @BlackDex in #7108 更新 web-vault and crates by @BlackDex in #7121 完全変更日記: 1.35.7...1.35.8
変更点 修正 2FA for Android by @BlackDex in #7093 全変更日記: 1.35.6...1.35.7
注記 前回のリリースでは、Two Factor Remember Token と Recovery Token が全く受け入れられなかった問題がありました。このリリースでは修正されていますMFAを修正する @BlackDex in #7085 による変更を覚えてください
このリリースには、次のアドバイザリーのセキュリティ修正が含まれています。できるだけ早く更新することを強くお勧めします。GHSA-937x-3j8m-7w7p 確認されていない所有者は 組織全体のセーフを 清掃することができますGHSA-569v-845w-g82p クロスオーグ グループバインディング 他の組織への無許可の読み書きアクセスを可能にする GHSA-6j4w-g4jh-xjfx セキュリティスタンプ回転で無効でないトークンを更新 Th...
このリリースには、次のアドバイザリーのセキュリティ修正が含まれています。できるだけ早く更新することを強くお勧めします。GHSA-w9f8-m526-h7fh についてこの脆弱性は、攻撃者が内部 UUID をすでに知っている場合、別のユーザーからの暗号 (完全に暗号化) にアクセスすることを可能にします。GHSA-h4hq-rgvh-wh27. ほら、どうしたんだ?この脆弱性は 組織内の管理者レベルのアクセスを持つ攻撃者に。..
このリリースには、次のアドバイザリーに対するセキュリティ修正が含まれています。影響がある場合は できるだけ早く 更新してくださいGHSA-h265-g7rm-h337 (公開中、CVE割り当てを待っている) この脆弱性は、組織の一部である認証された攻撃者が、攻撃者が属していないコレクションのアイテムにアクセスすることを可能にする。ワ。..
組織作成を妨げるWebセーブの問題が修正されました変更は? 変更は? 更新 web-vault to fix org creation by @stefan0xC in #6646 状態コード204でコンテンツを返却しない @stefan0xC in #6665 許可する MasterPasswordHash for Android by @stefan0xC in #6673 ssoコールバック経路を改善する @stefan0xC in #6676 Web-vault のバージョンチェックを修正し、Web-vault を更新する @BlackDex in...
注目すべき変更 トークン解析をリフレッシュする変更によりアップグレード後にログアウトしているアプリケーションの問題修正 ウェブヴォルトを2025.12.1に更新 1.35.0に欠落していたアルピンタグを正しく公開 変更は何 更新ロックファイル by @dani-garcia in #6600 Alpineタグ by @dfunkt in #6626 Misc更新 by @BlackDex in #6627 Jwt by @dani-garcia を解読できない場合は古いリフレッシュトークンを試してみてください。..
注目すべき変更 OpenID Connect で SSO のサポートが実装されました。 https://github.com/dani-garcia/vaultwarden/wiki/Enabling-SSO-support-using-OpenId-Connect Web vault を 2025.12.0 に更新しました。変更は何ですか? 修正 複数削除の遅延 @BlackDex in #6144 Pe...