CVE-2026-105818 in Vault
Zusammenfassung
von VulDB • 07.10.2026
Die ACME-Server-Komponente der PKI-Secrets-Engine von Vault hat die Identitäten in Zertifikaten nicht eingeschränkt, wenn diese durch ACME-Challenges nicht validiert wurden, was bei der Ausstellung von Zertifikaten gemäß der Standard-Richtlinie für das Verzeichnis geschah. Dies kann es einem ACME-Clienten ermöglichen, ein Zertifikat mit unbewiesenen Identitätsansprüchen zu erhalten, wodurch potenziell die Täuschung (Impersonation) gegenüber Systemen ermöglicht wird, denen von dem betroffenen Vault-PKI-Mount ausgestellte Zertifikate vertrauen. Diese Schwachstelle (CVE-2026-105818) wurde in der Vault Community Edition 2.1.2 sowie in den Versionen Vault Enterprise 2.1.2, 1.21.12, 1.20.17 und 1.19.23 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.