La version 2026.8.1 du dépôt self-host de Bitwarden intègre enfin le support du conteneur unifié en mode rootless et avec un système de fichiers racine en lecture seule, deux durcissements réclamés depuis des années. Si vous auto-hébergez le gestionnaire de mots de passe, appliquez la mise à jour et vérifiez votre configuration Docker avant qu’une évasion de conteneur ne transforme un correctif manqué en vol de coffre.
La version 1.37.3 de Vaultwarden, publiée le 13 septembre 2026, ajoute une limitation de débit sur les points de terminaison de pré-login et d’authentification, et révoque les jetons de mémorisation 2FA quand les identifiants changent. Pour un self-hébergeur, c’est une mise à jour de sécurité à appliquer sans attendre.
Entre l’arrêt de File Browser, la rupture Bitwarden-Vaultwarden, et la croisade de Codeberg contre le « vibe coding », l’écosystème selfhosted vit un été de tensions. Voici ce qu’il faut retenir et comment s’adapter.
Vaultwarden 1.37.0, publié le 24 juillet 2026, est une réimplémentation complète du serveur Bitwarden en Rust qui consomme 50 Mo de RAM contre 2 Go pour l’officiel. Si vos mots de passe tournent chez vous, vous n’avez plus aucune raison rationnelle d’utiliser le serveur Bitwarden classique.
