Към съдържанието
Търсене

CVE-2026-105816: HashiCorp Vault, обхождане на път

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Vault and Vault Enterprise did not consistently verify that stored plugin catalog entries reference binaries within the configured plugin directory. When Vault uses Shamir seals and has an external plugin directory configured, a privileged operator able to restore an Integrated Storage (Raft) snapshot may be able to execute arbitrary code on the Vault host. This vulnerability (CVE-2026-105816) is fixed in Vault Community Edition 2.1.2, and Vault Enterprise 2.1.2, 1.21.12, 1.20.17, and 1.19.23.

Засегнати продукти

  • HashiCorp Vault: 0.0.1 преди 2.1.2
  • HashiCorp Vault Enterprise: 0.0.1 преди 2.1.2

Вид слабост

История

  • 7 октомври 2026 Публикувано

Други уязвимости в HashiCorp Vault

Първоизточници

CVE-2026-105816: HashiCorp Vault, обхождане на път | freedomonline.bg