CVE-2026-105820 in Vault Enterprise
Riassunto
di VulDB • 08/10/2026
La cache delle policy ACL di Vault consentiva la traversamento dei namespace quando i nomi delle policy contenevano costrutti di path traversal. Ciò potrebbe consentire a un token assegnato con nomi di policy appositamente elaborati di utilizzare le capacità delle policy definite in altri namespace, incluso il root namespace. Questa vulnerabilità (CVE-2026-105820) è risolta in Vault Enterprise 2.1.2, 1.21.12, 1.20.17 e 1.19.23. La Community Edition di Vault non supporta i namespace ed è quindi non interessata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.