CVE-2025-6203
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Złośliwy użytkownik może przesłać specjalnie spreparowany złożony ładunek, który spełnia domyślny limit rozmiaru żądania, powodując nadmierne zużycie pamięci i CPU w Vault. Może to prowadzić do przekroczenia limitu czasu w podprogramie audytu Vault, potencjalnie powodując, że serwer Vault stanie się nieosiągalny.
Ocena ryzyka
Atakujący może doprowadzić do wyczerpania zasobów i zawieszenia serwera Vault, co uniemożliwi dostęp do zarządzanych sekretów i wpłynie na ciągłość działania.
Rekomendacja
Zaktualizuj Vault Community Edition do wersji 1.20.3, a Vault Enterprise do wersji 1.20.3, 1.19.9, 1.18.14 lub 1.16.25. Rozważ dostosowanie limitów rozmiaru żądań i monitorowanie zużycia zasobów.
Inne podatności w HashiCorp Vault
Zobacz wszystkie- CVE-2026-5006Średnie
W HashiCorp Vault i Vault Enterprise wykryto podatność, która pozwala uwierzytelnionemu atakującemu manipulować wartością tożsamości używaną w szablonowych ścieżkach polityk, aby uzyskać nieautoryzowany dostęp do ścieżek Vault. Atakujący może użyć znaków slash ({{/}}), które są interpretowane jako dodatkowe segmenty ścieżki.
- CVE-2026-5051Średnie
W systemach HashiCorp Vault i Vault Enterprise przed wersją 2.0.1, logika walidacji urządzeń audytu nie stosowała konsekwentnie ochrony katalogów wtyczek, gdy używano starszej opcji ścieżki pliku audytu. Luka ta została załatana w wersjach 2.0.1, 1.21.6, 1.20.11 oraz 1.19.17.
- CVE-2026-3605Wysokie
Uwierzytelniony użytkownik z dostępem do ścieżki kvv2 przez politykę zawierającą glob może usuwać sekrety, do których nie ma uprawnień odczytu lub zapisu, co prowadzi do odmowy usługi. Podatność nie pozwala na usunięcie sekretów poza przestrzenią nazw ani na odczyt danych.
Oryginalny opis (angielski, źródło NVD)
A malicious user may submit a specially-crafted complex payload that otherwise meets the default request size limit which results in excessive memory and CPU consumption of Vault. This may lead to a timeout in Vault’s auditing subroutine, potentially resulting in the Vault server to become unresponsive. This vulnerability, CVE-2025-6203, is fixed in Vault Community Edition 1.20.3 and Vault Enterprise 1.20.3, 1.19.9, 1.18.14, and 1.16.25.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS