CVE-2026-5051
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W systemach HashiCorp Vault i Vault Enterprise przed wersją 2.0.1, logika walidacji urządzeń audytu nie stosowała konsekwentnie ochrony katalogów wtyczek, gdy używano starszej opcji ścieżki pliku audytu. Luka ta została załatana w wersjach 2.0.1, 1.21.6, 1.20.11 oraz 1.19.17.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych audytowych lub manipulację nimi, co może prowadzić do naruszenia integralności dzienników i ukrycia niepożądanych działań.
Rekomendacja
Należy niezwłocznie zaktualizować HashiCorp Vault do jednej z załatanych wersji: 2.0.1, 1.21.6, 1.20.11 lub 1.19.17, oraz unikać używania starszej opcji ścieżki pliku audytu.
Inne podatności w HashiCorp Vault
Zobacz wszystkie- CVE-2026-5006Średnie
W HashiCorp Vault i Vault Enterprise wykryto podatność, która pozwala uwierzytelnionemu atakującemu manipulować wartością tożsamości używaną w szablonowych ścieżkach polityk, aby uzyskać nieautoryzowany dostęp do ścieżek Vault. Atakujący może użyć znaków slash ({{/}}), które są interpretowane jako dodatkowe segmenty ścieżki.
- CVE-2026-3605Wysokie
Uwierzytelniony użytkownik z dostępem do ścieżki kvv2 przez politykę zawierającą glob może usuwać sekrety, do których nie ma uprawnień odczytu lub zapisu, co prowadzi do odmowy usługi. Podatność nie pozwala na usunięcie sekretów poza przestrzenią nazw ani na odczyt danych.
Oryginalny opis (angielski, źródło NVD)
HashiCorp Vault and Vault Enterprise prior to 2.0.1 audit device validation logic did not consistently apply plugin directory protections when the legacy file audit path option was used. This vulnerability (CVE-2026-5051) is fixed in 2.0.1, 1.21.6, 1.20.11, and 1.19.17.