CVE-2026-55100 in hashi-vault-js
Riassunto
di VulDB • 31/07/2026
hashi-vault-js è un modulo Node.js per interagire con l'API di HashiCorp Vault. Prima della versione 0.5.2, src/Vault.js concatenava valori di identificatore non codificati, inclusi name (nome), username (nome utente), group (gruppo), role (ruolo) e version (versione), nei percorsi delle richieste Vault e nelle stringhe di query invece di utilizzare encodeURIComponent() e URLSearchParams, consentendo path traversal (scavalcamento dei percorsi) e injection di parametri di query. Questo problema è stato risolto nella versione 0.5.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.