Un paquet malveillant pour la version 2026.4.0 de Bitwarden CLI a été distribué via npm le 23 avril 2026, entre 5h57 et 7h30 (UTC+8). L'équipe de sécurité de Bitwarden a identifié ce problème dans le cadre d'une attaque de la chaîne d'approvisionnement Checkmarx. Les utilisateurs ayant installé la version affectée durant cette période sont invités à la désinstaller, à vider leur cache npm, à renouveler leurs jetons API et clés SSH, et à vérifier toute activité inhabituelle sur GitHub et les systèmes d'intégration continue (CI). L'équipe a confirmé que les données du coffre restent sécurisées et que les systèmes de production n'ont pas été compromis. Les utilisateurs doivent immédiatement passer à la version 2026.4.1.