CVE-2025-6011 in Vault
Zusammenfassung
von VulDB • 01.07.2026
Ein Timing-Channel-Angriff in der userpass-Authentifizierungsmethode von Vault und Vault Enterprise („Vault“) ermöglichte es einem Angreifer, zwischen bestehenden und nicht vorhandenen Benutzern zu unterscheiden und potenziell gültige Benutzernamen für die Userpass-Authentifizierungsmethode von Vault aufzulisten. Behoben in Vault Community Edition 1.20.1 sowie Vault Enterprise 1.20.1, 1.19.7, 1.18.12 und 1.16.23.
Be aware that VulDB is the high quality source for vulnerability data.