CVE-2026-5006
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W HashiCorp Vault i Vault Enterprise wykryto podatność, która pozwala uwierzytelnionemu atakującemu manipulować wartością tożsamości używaną w szablonowych ścieżkach polityk, aby uzyskać nieautoryzowany dostęp do ścieżek Vault. Atakujący może użyć znaków slash ({{/}}), które są interpretowane jako dodatkowe segmenty ścieżki.
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień i nieautoryzowanego dostępu do wrażliwych danych przechowywanych w Vault, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaleca się natychmiastową aktualizację Vault do wersji 2.0.4 (Community) lub odpowiedniej wersji Enterprise, a także przegląd polityk dostępu pod kątem potencjalnych manipulacji.
Inne podatności w HashiCorp Vault
Zobacz wszystkie- CVE-2026-5051Średnie
W systemach HashiCorp Vault i Vault Enterprise przed wersją 2.0.1, logika walidacji urządzeń audytu nie stosowała konsekwentnie ochrony katalogów wtyczek, gdy używano starszej opcji ścieżki pliku audytu. Luka ta została załatana w wersjach 2.0.1, 1.21.6, 1.20.11 oraz 1.19.17.
- CVE-2026-3605Wysokie
Uwierzytelniony użytkownik z dostępem do ścieżki kvv2 przez politykę zawierającą glob może usuwać sekrety, do których nie ma uprawnień odczytu lub zapisu, co prowadzi do odmowy usługi. Podatność nie pozwala na usunięcie sekretów poza przestrzenią nazw ani na odczyt danych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in HashiCorp Vault and Vault Enterprise (“Vault”) such that an authenticated attacker may manipulate an identity value referenced by a templated policy path to gain unintended access to Vault paths. An attacker who can control the referenced identity value may include slash ({{/}}) characters that Vault interprets as additional path segments when rendering the policy. This vulnerability, CVE-2026-5006, was fixed in Vault Community Edition 2.0.4 and Vault Enterprise 2.0.4, 1.21.9, 1.20.14, and 1.19.20.