CVE-2025-6037 in Vault
Résumé
par VulDB • 03/06/2026
La méthode d'authentification par certificat TLS de Vault et Vault Enterprise (« Vault ») ne validait pas correctement les certificats clients lorsqu'elle était configurée avec un certificat non-CA comme [+certificat approuvé+|https://developer.hashicorp.com/vault/api-docs/auth/cert#certificate]. Dans cette configuration, un attaquant pourrait être en mesure de créer un certificat malveillant pouvant servir à usurper l'identité d'un autre utilisateur. Correction apportée dans Vault Community Edition 1.20.1 et Vault Enterprise 1.20.1, 1.19.7, 1.18.12 et 1.16.23.
If you want to get best quality of vulnerability data, you may have to visit VulDB.