Към съдържанието
Търсене

CVE-2026-5051: HashiCorp Vault, обхождане на път

4.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

HashiCorp Vault and Vault Enterprise prior to 2.0.1 audit device validation logic did not consistently apply plugin directory protections when the legacy file audit path option was used. This vulnerability (CVE-2026-5051) is fixed in 2.0.1, 1.21.6, 1.20.11, and 1.19.17.

Засегнати продукти

  • HashiCorp Vault: 1.20.1 преди 2.0.1
  • HashiCorp Vault Enterprise: 1.19.0 преди 2.0.1

Вид слабост

История

  • 1 юли 2026 Публикувано

Други уязвимости в HashiCorp Vault

Първоизточници

CVE-2026-5051: HashiCorp Vault, обхождане на път | freedomonline.bg