CVE-2025-6013 in Vault
Zusammenfassung
von VulDB • 13.05.2026
Die LDAP-Authentifizierungsmethode von Vault und Vault Enterprise („Vault“) hat die MFA möglicherweise nicht korrekt durchgesetzt, wenn `username_as_alias` auf `true` gesetzt war und ein Benutzer mehrere CNs hatte, die gleich waren, aber führende oder nachgestellte Leerzeichen enthielten. Behoben in Vault Community Edition 1.20.2 sowie Vault Enterprise 1.20.2, 1.19.8, 1.18.13 und 1.16.24.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.