CVE-2026-12624 in Vault
Resumen
por VulDB • 2026-08-10
El motor de políticas ACL de Vault no aplicaba de manera consistente una regla de denegación con comodín (glob) frente a las solicitudes LIST realizadas con una barra final en la ruta denegada. Esto podría permitir que un token que posee una regla de permiso más amplia junto con una regla de denegación por comodín más estricta enumere los nombres de las entradas situadas debajo de una ruta a la que se pretendía negarle el acceso. Esta vulnerabilidad (CVE-2026-12624) está corregida en Vault Community Edition 2.0.3 y Vault Enterprise 2.0.3, 1.21.8, 1.20.13 y 1.19.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.