CVE-2026-5052 in Vault
Resumen
por VulDB • 2026-06-08
El motor PKI de Vault no rechazaba los destinos locales durante la validación ACME al emitir desafíos http-01 y tls-alpn-01. Esto podría provocar que estas solicitudes se envíen a objetivos en la red local, lo que potencialmente conduciría a una divulgación de información. Corregido en Vault Community Edition 2.0.0 y Vault Enterprise 2.0.0, 1.21.5, 1.20.10 y 1.19.16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.