CVE-2026-55100

WysokieCVSS 8.7

Opublikowano: 31/07/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 01/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

W hashi-vault-js przed wersją 0.5.2, src/Vault.js łączy niezakodowane identyfikatory (name, username, group, role, version) ze ścieżkami i parametrami zapytań Vault bez użycia encodeURIComponent() i URLSearchParams, co umożliwia path traversal i wstrzykiwanie parametrów zapytań.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do zasobów Vault poprzez manipulację ścieżkami i parametrami zapytań.

Rekomendacja

Zaktualizuj hashi-vault-js do wersji 0.5.2 lub nowszej.

Inne podatności w hashi-vault-js

CVE-2026-55102Średnie
Biblioteka hashi-vault-js w wersjach przed 0.5.2 przekazuje błędy żądań przez funkcję parseAxiosError(), która zachowuje obiekt AxiosError.config oraz konfigurację odpowiedzi. Obiekty te mogą zawierać nagłówek X-Vault-Token oraz treść żądania z hasłami i sekretami. Gdy aplikacja loguje przechwycony wyjątek, token Vault i sekrety mogą zostać zapisane jawnym tekstem.

Oryginalny opis (angielski, źródło NVD)

hashi-vault-js is a Node.js module for interacting with the HashiCorp Vault API. Prior to 0.5.2, src/Vault.js concatenates unencoded identifier values including name, username, group, role, and version into Vault request paths and query strings instead of using encodeURIComponent() and URLSearchParams, allowing path traversal and query parameter injection. This issue is fixed in version 0.5.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS