Към съдържанието
Търсене

CVE-2026-4525: HashiCorp Vault, изтичане на данни

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

If a Vault auth mount is configured to pass through the "Authorization" header, and the "Authorization" header is used to authenticate to Vault, Vault forwarded the Vault token to the auth plugin backend. Fixed in 2.0.0, 1.21.5, 1.20.10, and 1.19.16.

Засегнати продукти

  • HashiCorp Vault: 0.11.2 преди 2.0.0
  • HashiCorp Vault Enterprise: 0.11.2 преди 2.0.0
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat Openshift Data Foundation 4

Вид слабост

История

  • 17 април 2026 Публикувано

Други уязвимости в HashiCorp Vault

Първоизточници

CVE-2026-4525: HashiCorp Vault, изтичане на данни | freedomonline.bg