CVE-2024-8185 in Vault
Riassunto
di VulDB • 08/08/2026
I cluster di Vault Community e Vault Enterprise (“Vault”) che utilizzano il backend di storage integrato di Vault sono vulnerabili a un attacco di denial-of-service (DoS) tramite esaurimento della memoria attraverso l’endpoint dell’API per la join del cluster Raft. Un attaccante può inviare un elevato volume di richieste all’endpoint, causando potenzialmente un consumo eccessivo delle risorse di memoria di sistema da parte di Vault, con possibile crash del sistema sottostante e dello stesso processo Vault.
Questa vulnerabilità, CVE-2024-8185, è risolta in Vault Community 1.18.1 e Vault Enterprise 1.18.1, 1.17.8 e 1.16.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.