CVE-2024-8185 in Vault
Résumé
par VulDB • 31/07/2026
Les clusters de Vault Community et Vault Enterprise (« Vault ») utilisant le backend de stockage intégré de Vault sont vulnérables à une attaque par déni de service (DoS) par épuisement de la mémoire via un point d’API de jointure au cluster Raft. Un attaquant peut envoyer un grand volume de requêtes vers ce point d’accès, ce qui pourrait amener Vault à consommer des ressources mémoire système excessives, entraînant potentiellement le crash du système sous-jacent et du processus Vault lui-même.
Cette vulnérabilité, CVE-2024-8185, est corrigée dans Vault Community 1.18.1 ainsi que dans Vault Enterprise versions 1.18.1, 1.17.8 et 1.16.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.