Nowe stabilne wydanie
Vaultwarden 1.37.5 opublikowano 1 listopada 2026. Autorzy zalecają możliwie szybką aktualizację ze względu na poprawki bezpieczeństwa dotyczące ikon witryn i dostępu awaryjnego. W notatce wydania szczegóły obu advisory pozostają zastrzeżone. Nie przypisujemy im niepotwierdzonych scenariuszy ataku.
Kiedy aktualizacja rozwiązuje problem z klientem
Wersja 1.37.5 jest wymagana do włączania i wyłączania metod logowania dwuetapowego w web vault 2026.7.1 i nowszym. Umożliwia też przejęcie konta przez dostęp awaryjny z web vault 2026.9.0 i nowszego. Dołączony interfejs WWW ma wersję 2026.10.1. Osobno utrzymywany, starszy interfejs wymaga sprawdzenia zgodności.
Konfiguracja może zatrzymać start
Serwer odrzuca teraz nieprawidłowe wartości opcji już przy uruchomieniu. Dotyczy to m.in. zakresów liczbowych, limitów prób, parametrów puli połączeń oraz harmonogramów Duo i SSO. Jeśli po aktualizacji usługa nie startuje, przeczytaj błąd i porównaj wskazaną opcję z pełną notatką wydania. Nie publikuj logów z sekretami.
Przed zmianą wersji
Przygotuj spójną kopię danych i konfiguracji oraz sprawdź odtwarzanie. Po aktualizacji przetestuj logowanie, 2FA i synchronizację na używanych klientach. To plan weryfikacji, a nie deklaracja wykonania tych prób przez redakcję.
Dalej: aktualizacja własnej instancji i kopie zapasowe.