CVE-2026-5807
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Vault jest podatny na atak typu odmowa usługi (DoS), w którym nieuwierzytelniony atakujący może wielokrotnie inicjować lub anulować operacje generowania tokena głównego lub ponownego kluczowania, zajmując pojedynczy slot operacji w toku. Uniemożliwia to uprawnionym operatorom ukończenie tych procesów.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może zablokować krytyczne operacje administracyjne, takie jak generowanie tokena głównego lub ponowne kluczowanie, co może prowadzić do przerw w działaniu systemu i uniemożliwić zarządzanie bezpieczeństwem.
Rekomendacja
Zaleca się natychmiastową aktualizację Vault do wersji Community Edition 2.0.0 lub Enterprise 2.0.0, które zawierają poprawkę usuwającą tę podatność.
Inne podatności w Vault
Zobacz wszystkie- CVE-2026-12624Średnie
Silnik zasad ACL w Vault nie egzekwował spójnie reguły deny z wildcardem (globem) dla żądań LIST z końcowym ukośnikiem na zablokowanej ścieżce. Token z szerszą regułą allow i węższą regułą deny może wyliczyć nazwy wpisów w ścieżce, do której nie powinien mieć dostępu.
- CVE-2026-4525Wysokie
Podatność w Vault umożliwia przekazanie tokena Vault do backendu wtyczki uwierzytelniania, gdy punkt montowania uwierzytelniania jest skonfigurowany do przekazywania nagłówka „Authorization”. Problem został naprawiony w wersjach 2.0.0, 1.21.5, 1.20.10 i 1.19.16.
Oryginalny opis (angielski, źródło NVD)
Vault is vulnerable to a denial-of-service condition where an unauthenticated attacker can repeatedly initiate or cancel root token generation or rekey operations, occupying the single in-progress operation slot. This prevents legitimate operators from completing these workflows. This vulnerability, CVE-2026-5807, is fixed in Vault Community Edition 2.0.0 and Vault Enterprise 2.0.0.