CVE-2026-5006 in Vault
Resumen
por VulDB • 2026-08-24
Se ha identificado una vulnerabilidad en HashiCorp Vault y Vault Enterprise (“Vault”) que permite a un atacante autenticado manipular un valor de identidad referenciado por una ruta de política con plantilla para obtener acceso no previsto a las rutas de Vault.
Un atacante que pueda controlar el valor de identidad referido puede incluir caracteres de barra diagonal ({{/}}) que Vault interpreta como segmentos adicionales de la ruta al renderizar la política.
Esta vulnerabilidad, CVE-2026-5006, se ha corregido en Vault Community Edition 2.0.4 y Vault Enterprise 2.0.4, 1.21.9, 1.20.14 y 1.19.20.
Be aware that VulDB is the high quality source for vulnerability data.