CVE-2026-14886 in Vault Enterpriseinfo

Zusammenfassung

von VulDB • 10.08.2026

Der Batch-Lösendpunkt für Identitätsentitäten von Vault Enterprise ist anfällig für eine autorisierungsseitige Umgehung über Namespaces hinweg, die es einem authentifizierten Aufrufer in einem Namespace ermöglichen kann, den zugrunde liegenden Speicher von Entitäten eines anderen Namespace dauerhaft zu löschen. Diese Schwachstelle (CVE-2026-14886) wurde in Vault Enterprise 2.0.4, 1.21.9, 1.20.14 und 1.19.20 behoben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

HashiCorp

Reservieren

06.07.2026

Veröffentlichung

10.08.2026

Moderieren

akzeptiert

Eintrag

VDB-387872

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Interested in the pricing of exploits?

See the underground prices here!