Към съдържанието
Търсене

CVE-2026-3605: HashiCorp Vault, заобикаляне на вход и права

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated user with access to a kvv2 path through a policy containing a glob may be able to delete secrets they were not authorized to read or write, resulting in denial-of-service. This vulnerability did not allow a malicious user to delete secrets across namespaces, nor read any secret data. Fxed in Vault Community Edition 2.0.0 and Vault Enterprise 2.0.0, 1.21.5, 1.20.10, and 1.19.16.

Засегнати продукти

  • HashiCorp Vault: 0.10.0 преди 2.0.0
  • HashiCorp Vault Enterprise: 0.10.0 преди 2.0.0
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat Openshift Data Foundation 4

Вид слабост

История

  • 17 април 2026 Публикувано

Други уязвимости в HashiCorp Vault

Първоизточници

CVE-2026-3605: HashiCorp Vault, заобикаляне на вход и права | freedomonline.bg