Software-update - Vaultwarden 1.37.5

In dit artikel:

Vaultwarden 1.37.4, de zelfgehoste Rust-server voor Bitwarden-clients, bevat twee beveiligingsreparaties. Die hebben betrekking op websitepictogrammen en de functie voor noodtoegang en zijn voorlopig als middelzware kwetsbaarheden aangemerkt. Details worden later openbaar gemaakt, onder meer na toekenning van CVE-nummers. Beheerders krijgen het dringende advies de server bij te werken.

De nieuwe versie is bovendien nodig in combinatie met recente webvaults. Vanaf webvault 2026.7.1 kunnen gebruikers daarmee tweestapsverificatiemethoden in- en uitschakelen; versie 2026.9.0 vereist de update voor accountovername via noodtoegang. De meegeleverde webvault is bijgewerkt naar 2026.10.1. Wie een eigen webvault gebruikt die ouder is dan 2026.7.1, kan compatibiliteitsproblemen ondervinden.

Verder controleert Vaultwarden configuratie-instellingen voortaan strenger tijdens het opstarten. Ongeldige of te grote waarden, onjuiste cron-schema’s en tegenstrijdige database-instellingen verhinderen dat de server start. Ook zijn onder meer problemen met WebSocket-verbindingen, groepsimports, e-mailverificatie en tweestapslogin opgelost. De release voegt ondersteuning toe voor nieuwe payloads rond noodtoegang en accountherstel, Windows-functies voor automatisch invullen en extra beleids- en biometrieopties. Daarnaast zijn quota voor bijlagen aangescherpt, audit- en uitlogmeldingen uitgebreid, afhankelijkheden bijgewerkt en verschillende fouten in documentatie, logging, synchronisatie en API’s verholpen.