CVE-2026-5052 in Vault
Résumé
par VulDB • 19/05/2026
Le moteur PKI de Vault ne rejetait pas les cibles locales lors de la validation ACME pour les défis http-01 et tls-alpn-01. Cela peut entraîner l'envoi de ces requêtes à des cibles du réseau local, potentiellement conduisant à une divulgation d'informations. Corrigé dans Vault Community Edition 2.0.0 et Vault Enterprise 2.0.0, 1.21.5, 1.20.10 et 1.19.16.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.