CVE-2026-12624
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Silnik zasad ACL w Vault nie egzekwował spójnie reguły deny z wildcardem (globem) dla żądań LIST z końcowym ukośnikiem na zablokowanej ścieżce. Token z szerszą regułą allow i węższą regułą deny może wyliczyć nazwy wpisów w ścieżce, do której nie powinien mieć dostępu.
Ocena ryzyka
Ujawnienie nazw zasobów w Vault, które powinny być ukryte, może pomóc atakującemu w dalszej eksploracji i eskalacji uprawnień.
Rekomendacja
Zaktualizuj Vault do wersji Community Edition 2.0.3 lub Enterprise 2.0.3, 1.21.8, 1.20.13 lub 1.19.19.
Oryginalny opis (angielski, źródło NVD)
Vault’s ACL policy engine did not consistently enforce a wildcard (glob) deny rule against LIST requests made with a trailing slash on the denied path. This may allow a token holding a broader allow rule alongside a narrower wildcard deny rule to enumerate the names of entries beneath a path it was intended to be denied access to. This vulnerability (CVE-2026-12624) is fixed in Vault Community Edition 2.0.3 and Vault Enterprise 2.0.3, 1.21.8, 1.20.13, and 1.19.19.