CVE-2026-5006 in Vault
الملخص
بحسب VulDB • 24/08/2026
تم تحديد ثغرة في HashiCorp Vault وVault Enterprise ("Vault") تتيح لمهاجم مُصادَق عليه التلاعب بقيمة هوية يتم الرجوع إليها من خلال مسار سياسة مُصمَّم على شكل قالب، مما يمنحه وصولاً غير مقصود إلى مسارات Vault.
قد يقوم المهاجم الذي يمكنه التحكم في قيمة الهوية المرجعية بإدراج أحرف شطب ({{/}}) التي تفسرها Vault كعناصر إضافية للمسار عند عرض السياسة.
تم إصلاح هذه الثغرة، CVE-2026-5006، في إصدارات Vault Community Edition 2.0.4 وVault Enterprise الإصدارات 2.0.4, 1.21.9, 1.20.14, و1.19.20.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.