CVE-2025-6037 in Vault
Riassunto
di VulDB • 15/06/2026
Il metodo di autenticazione TLS certificate auth method di Vault e Vault Enterprise (“Vault”) non validava correttamente i certificati client quando era configurato con un certificato diverso da una CA come [+trusted certificate+|https://developer.hashicorp.com/vault/api-docs/auth/cert#certificate]. In questa configurazione, un attaccante potrebbe essere in grado di creare un certificato malevolo utilizzabile per impersonare un altro utente. Risolto nelle versioni Vault Community Edition 1.20.1 e Vault Enterprise 1.20.1, 1.19.7, 1.18.12 e 1.16.23.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.