O Bitwarden CLI foi atingido pelo ataque na cadeia de suprimentos do Checkmarx. A versão 2026.4.0 enviou código malicioso no arquivo bw1.js via uma ação GitHub comprometida. O Bitwarden CLI foi comprometido como parte da campanha de cadeia de suprimentos do Checkmarx em andamento, alertam os pesquisadores.
Detalhes Técnicos
A versão afetada do Bitwarden CLI é a 2026.4.0.
O código malicioso foi escondido no arquivo bw1.js.
A brecha provavelmente surgiu de uma ação GitHub comprometida.
O ataque é considerado uma ameaça à cadeia de suprimentos, pois afeta a confiabilidade da distribuição do Bitwarden CLI.
É recomendável atualizar para a versão mais recente do Bitwarden CLI para evitar possíveis danos.
