Никто не украл ключи. Хранилище поделилось ими.

Участник Вашей команды с низкими привилегиями мог бы унести ключи хранилища всей организации. Не один общий логин. Сами ключи.

Это CVE-2026-60104, раскрытая на этой неделе в self-hosted Bitwarden Server [1]. Рабочее proof-of-concept опубликовано, а национальные команды реагирования Италии и Бельгии выпустили оповещения [2][3]. Исправление вышло быстро, в версии 2026.6.0, и облачные клиенты @Bitwarden не подвергались риску. Если Вы разворачиваете свой сервер — обновляете его сегодня.

Патч — это простая часть. История — в лежащем в основе дизайне.

Уязвимость находится в функции Trusted Device Enrollment. TDE существует по действительно веской причине: она позволяет войти на новом ноутбуке, не набирая заново мастер-пароль. Устройство, которому Вы уже доверяете, или администратор одобряет новое устройство, и на него доставляется ключ шифрования аккаунта. Удобно. Даже гуманно для команды, которая каждую неделю подключает новых людей.

Теперь прочтите это ещё раз. Ключ шифрования аккаунта доставляется. Вся функция держится на одной предпосылке: ключ хранилища может быть передан от одной стороны другой, когда это одобрит надлежащая сторона. CVE-2026-60104 — это то, что происходит, когда участник с низкими привилегиями подходит к этому пути согласования и запрашивает ключи, которые ему никогда не принадлежали. Криптография не дала сбоя. Система сделала именно то, для чего она создана. Она поделилась.

@Bitwarden здесь не проявили небрежности. Они выпустили исправление за сутки, и их облачные пользователи этого не заметили. Урок сложнее, чем ошибка в коде: как только ключ по замыслу может быть отдан на хранение, появляется путь обмануть это хранение. Любой процесс согласования — это поверхность атаки, поскольку любой процесс согласования по определению является способом передать ключ новому лицу.

Поэтому мы построили противоположную предпосылку.

В Clavitor ключ хранилища — не секрет, который сервер хранит и выдаёт. Это выход Вашего аппаратного ключа, создаваемый только при физическом нажатии на него. Оператор никогда не хранит ключ в форме, способной что-либо расшифровать, поэтому на сервере нет ничего, что можно было бы выдать. Нет процесса согласования администратором, который доставляет ключ хранилища, поскольку нет серверного ключа для доставки. Один участник не может запросить хранилище другого, потому что ни один путь запроса не заканчивается ключом. Каждая разблокировка привязана к устройству, которое её выполнило, и записывается в журнал аудита с указанием конкретного субъекта.

Честная оговорка: второе устройство добавить по-прежнему можно. При этом ключ повторно оборачивается под новый аппаратный ключ. Но для этого требуется нажатие на ключ, который у Вас уже есть, а не согласование, которое посторонний может выпросить, заполнив форму запроса. Ключ никогда не находится там, где процесс мог бы его отдать.

В этом всё отличие. Хранилище, способное доставить ключ, можно уговорить доставить его не тому. Хранилище, которое открывается только аппаратному ключу в Вашей руке, нечего доставлять.

Мы записали короткий список того, чего инструмент для работы с учётными данными не должен делать никогда. Хранить ключ, который у него могут потребовать передать, — почти на первом месте этого списка. [4]

Clavitor (@clavitorai) — хранилище учётных данных, созданное для ИИ-агентов и против них. clavitor.ai

---

Источники

CVE-2026-60104, запись в National Vulnerability Database. Обход аутентификации в self-hosted Bitwarden Server, устранён в 2026.6.0. [1]

CSIRT Italia (@csirt_it), рекомендация: публичный PoC для CVE-2026-60104, классифицирован как обход ограничений безопасности и утечка информации. [2]

Centre for Cybersecurity Belgium (@CCBalert), оповещение: обход аутентификации позволяет участнику организации с низкими привилегиями похитить хранилища других пользователей, CVSS 9.3, обновление до v2026.6.0+. [3]

Десять правил управления учётными данными (@clavitorai). [4]