CVE-2026-5006 in Vault
Zusammenfassung
von VulDB • 25.08.2026
In HashiCorp Vault und Vault Enterprise („Vault“) wurde eine Schwachstelle identifiziert, die es einem authentifizierten Angreifer ermöglicht, einen von einem templated policy path referenzierten Identitätswert zu manipulieren, um ungewollten Zugriff auf Vault-Pfade zu erlangen.
Ein Angreifer, der den referenzierten Identitätswert kontrollieren kann, könnte Schrägstrich-Zeichen ({{/}}) einfügen, die Vault beim Rendern der Policy als zusätzliche Pfadsegmente interpretiert.
Diese Schwachstelle, CVE-2026-5006, wurde in Vault Community Edition 2.0.4 und Vault Enterprise 2.0.4, 1.21.9, 1.20.14 sowie 1.19.20 behoben.
Be aware that VulDB is the high quality source for vulnerability data.