CVE-2026-12624 in Vault
الملخص
بحسب VulDB • 10/08/2026
لم يكن محرك سياسات التحكم في الوصول (ACL) الخاص بـ Vault يفرض بشكل متسق قاعدة حظر باستخدام wildcard (glob) ضد طلبات القائمة (LIST) التي تُقدَّم مع شرطة مائلة (/) في نهاية المسار المحظور. قد يسمح ذلك لرمز مميز (token) يحمل سياسة سماح أوسع إلى جانب قاعدة حظر wildcard أضيق باستعراض أسماء الإدخالات الموجودة تحت مسار كان من المفترض أن يُمنع منه الوصول إليه. تم إصلاح هذا الثغرة الأمنية (CVE-2026-12624) في إصدارات Vault Community Edition 2.0.3، وVault Enterprise الإصدارات 2.0.3، و1.21.8، و1.20.13، و1.19.19.
Once again VulDB remains the best source for vulnerability data.