Software-update: Vaultwarden 1.36.0

Vaultwarden is een onofficiële in Rust ontwikkelde implementatie van de Bitwarden wachtwoordmanager. Het gaat alleen om de serverkant van de wachtwoordmanager; voor de clients kan de officiële software van Bitwarden worden gebruikt. Vaultwarden is lichter in gebruik en heeft ook functionaliteit waarvoor bij Bitwarden moet worden betaald, waaronder het kunnen opslaan van bijlagen en beheer van wachtwoorden op organisatieniveau. Versie 1.36.0 van Vaultwarden is uitgekomen en hierin zijn de volgende veranderingen en verbeteringen aangebracht:

Security Fixes

This release contains security fixes for the following advisories. We strongly advice to update as soon as possible.

• SSO Login CSRF
  GHSA-pfp2-jhgq-6hg5
  GHSA-w6h6-8r66-hcv7
• User/Organization Enumeration
  GHSA-hxqh-ff5p-wfr3
• SSO existing-user binding
  GHSA-j4j8-gpvj-7fqr
  GHSA-6x5c-84vm-5j56
• SSRF via Icon Endpoint
  GHSA-72vh-x5jq-m82g
• Some crate's updated and other minor security enhancements

These are private for now, pending CVE assignment.

Notes

• Archiving of items is available
  https://bitwarden.com/blog/keep-your-vault-tidy-with-item-archiving/
  https://bitwarden.com/nl-nl/help/managing-items/#archive
• Web Vault updated to v2026.4.1

What's Changed

• SSO fallback to UserInfo preferred_username in #7128
• Dummy identifier need to pass for a guid in #7154
• add new /identity/accounts/prelogin/password in #7156
• Add DuckDuckGo browser device type in #7147
• Apply duration_suboptimal_units lint findings in #7144
• Apply ref_option lint findings in #7143
• Fix hardcoded sso identifier in #7157
• Update crates and fix a nightly lint in #7161
• Fix Host/IP resolving in #7162
• Several SSO Fixes in #7163
• Add support for archiving items in #6916
• Fix favicon fetching to check all icon links instead of just the first one in #6880
• Fix merge conflict in #7164
• Replace organization_uuid unwrap with proper error handling in #6936
• fix: return Err instead of panic on unknown cipher atype in to_json() in #7068
• Allow SQLite to be linked against dynamically in #7057
• Update crates and web-vault in #7171
• Update hickory in #7175

Versienummer	1.36.0
Releasestatus	Final
Besturingssystemen	Linux
Website	Vaultwarden
Download	https://github.com/dani-garcia/vaultwarden/releases/tag/1.36.0
Licentietype	GPL

Reacties (5)

[treris]

Ik weet niet wat de security fixes precies inhouden, maar heb voor de zekerheid gelijk maar even de update gedraaid.
Blijft erg fijne software.

[sigio]

Hier ook weer geupgrade zonder issues.

[Ruvetuve]

Altijd een best practise snel updaten, lekker bezig :)

Al draai ik vaultwarden altijd achter een VPN, geen internet toegang. Dan is de snelheid van het updaten iets minder urgent.

[nullbyte]

nieuws: Copy Fail-bug kan met klein Python-script root op meeste Linux-distro's krijgen

[JayWheel]

Ik heb nu ook Vaultwarden draaien. Bij de vorige update stond nuttige informatie in de comments. Bedankt daarvoor!

Mijn setup: linux pc thuis met vaultwarden docker. Deze is via tailscale verbonden met mijn (gratis) Oracle VPS met Caddy. Dat is mijn toegangspunt geworden. Admin deel netjes afgeschermd op ip-range.

Wat kan AI dan ook handig zijn voor het troubleshooten. Dat heeft me veel tijd gescheeld