CVE-2026-3605
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik z dostępem do ścieżki kvv2 przez politykę zawierającą glob może usuwać sekrety, do których nie ma uprawnień odczytu lub zapisu, co prowadzi do odmowy usługi. Podatność nie pozwala na usunięcie sekretów poza przestrzenią nazw ani na odczyt danych.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS poprzez usunięcie sekretów, do których użytkownik nie powinien mieć dostępu, co może zakłócić działanie aplikacji korzystających z Vault.
Rekomendacja
Zaleca się natychmiastową aktualizację Vault do wersji Community 2.0.0 lub Enterprise 2.0.0, 1.21.5, 1.20.10, 1.19.16. Należy również przejrzeć polityki dostępu zawierające globy i ograniczyć ich użycie.
Inne podatności w HashiCorp Vault
Zobacz wszystkie- CVE-2026-5006Średnie
W HashiCorp Vault i Vault Enterprise wykryto podatność, która pozwala uwierzytelnionemu atakującemu manipulować wartością tożsamości używaną w szablonowych ścieżkach polityk, aby uzyskać nieautoryzowany dostęp do ścieżek Vault. Atakujący może użyć znaków slash ({{/}}), które są interpretowane jako dodatkowe segmenty ścieżki.
- CVE-2026-5051Średnie
W systemach HashiCorp Vault i Vault Enterprise przed wersją 2.0.1, logika walidacji urządzeń audytu nie stosowała konsekwentnie ochrony katalogów wtyczek, gdy używano starszej opcji ścieżki pliku audytu. Luka ta została załatana w wersjach 2.0.1, 1.21.6, 1.20.11 oraz 1.19.17.
Oryginalny opis (angielski, źródło NVD)
An authenticated user with access to a kvv2 path through a policy containing a glob may be able to delete secrets they were not authorized to read or write, resulting in denial-of-service. This vulnerability did not allow a malicious user to delete secrets across namespaces, nor read any secret data. Fxed in Vault Community Edition 2.0.0 and Vault Enterprise 2.0.0, 1.21.5, 1.20.10, and 1.19.16.