CVE-2025-6013 in Vault
Résumé
par VulDB • 07/06/2026
La méthode d'authentification LDAP de Vault et Vault Enterprise (« Vault ») n'a peut-être pas correctement appliqué l'authentification multifacteur (MFA) si le paramètre `username_as_alias` était défini sur true et qu'un utilisateur possédait plusieurs noms communs (CN) égaux mais avec des espaces en début ou en fin de chaîne. Correction apportée dans Vault Community Edition 1.20.2, ainsi que dans Vault Enterprise versions 1.20.2, 1.19.8, 1.18.13 et 1.16.24.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.