Stabilne wydanie z 5 października
Projekt opublikował Vaultwarden 1.37.4 jako stabilne wydanie z poprawkami bezpieczeństwa. To najnowsza stabilna wersja widoczna podczas weryfikacji 26.10.2026. Autorzy zalecają możliwie szybką aktualizację.
Informacja wydania wymienia poprawki dotyczące m.in. odebrania członkostwa organizacji, 2FA, zaproszeń, załączników, logów i klucza API organizacji. Część szczegółów advisory była w chwili publikacji zastrzeżona do późniejszego ujawnienia. Nie dopowiadamy niepotwierdzonego zakresu wersji podatnych ani sposobu wykorzystania. Lista ta dotyczy Vaultwarden, nie automatycznie usługi lub serwera Bitwarden.
Co sprawdzić w konfiguracji
Przy IP_HEADER=X-Forwarded-For zmienia się wybór adresu klienta. Sprawdź IP_HEADER_TRUSTED_PROXIES, zwłaszcza gdy przed serwerem działa kilka proxy. Błąd może wpływać na logi i ograniczanie prób.
Usunięto też przestarzałe flagi funkcji. Pozostawienie ich w EXPERIMENTAL_CLIENT_FEATURE_FLAGS może blokować zapis ustawień administratora. Osoby z własnymi szablonami poczty powinny porównać nowy email/recover_twofactor.
Zgodność klienta i plan aktualizacji
Według uwag wydania bw send receive w CLI 2026.4.2 i starszym przestaje działać. Nie oznacza to automatycznie braku obsługi wszystkich funkcji Send; tworzenie i zarządzanie są opisane osobno.
Wykonaj spójną kopię, przeczytaj pełne uwagi i sprawdź aktualizację na danych testowych. Przy administratorach organizacji, którym nie ufasz w pełni, autorzy wskazują rozważenie rotacji jej klucza API po aktualizacji. Przewodnik aktualizacji.