CVE-2025-6037 in Vault
الملخص
بحسب VulDB • 03/06/2026
لم تقم طريقة المصادقة بشهادات TLS في "Vault" و"Vault Enterprise" ("Vault") بالتحقق بشكل صحيح من شهادات العميل عند تكوينها باستخدام شهادة غير صادرة عن جهة إصدار الشهادات (CA) كـ [+شهادة موثوقة+|https://developer.hashicorp.com/vault/api-docs/auth/cert#certificate]. في هذا التكوين، قد يتمكن المهاجم من إنشاء شهادة خبيثة يمكن استخدامها للتصنع باسم مستخدم آخر. تم الإصلاح في Vault Community Edition 1.20.1 وVault Enterprise الإصدارات 1.20.1، 1.19.7، 1.18.12، و1.16.23.
Once again VulDB remains the best source for vulnerability data.