In het kort
Bitwarden heeft een beveiligingslek in zijn command-line interface (CLI) tool verholpen. Dit volgde op de ontdekking van een geïnfecteerd npm-package dat mogelijk gebruikt werd in de software. De kwetsbaarheid is inmiddels gedicht.
Feiten over dit nieuwsbericht
- 1
Bitwarden heeft een kwetsbaarheid in zijn CLI-tool opgelost.
- 2
De kwetsbaarheid werd ontdekt na de vondst van een geïnfecteerd npm-package.
- 3
Het betreft een beveiligingslek in de command-line interface van Bitwarden.
- 4
Een npm-package bleek geïnfecteerd te zijn.
- 5
Bitwarden heeft de kwetsbaarheid gedicht.
Hoe de media berichten
1 artikelAchtergrond
Het betreft een kwetsbaarheid die betrekking heeft op de command-line interface van Bitwarden. Een npm-package, een softwarecomponent die gebruikt wordt binnen het Node Package Manager ecosysteem, bleek geïnfecteerd te zijn. Dit leidde tot de identificatie van de kwetsbaarheid in de Bitwarden CLI-tool.
Na de ontdekking van de geïnfecteerde component heeft Bitwarden actie ondernomen om de kwetsbaarheid te verhelpen. De beveiligingslek is inmiddels gedicht, waardoor de veiligheid van de CLI-tool is hersteld.