CVE-2025-6037 in Vault
要約
〜によって VulDB • 2026年06月03日
VaultおよびVault Enterprise（「Vault」）のTLS証明書認証方法は、[+信頼された証明書+|https://developer.hashicorp.com/vault/api-docs/auth/cert#certificate]としてCA以外の証明書を設定した場合に、クライアント証明書の検証を正しく行いませんでした。この構成では、攻撃者が悪意のある証明書を生成し、他のユーザーになりすますために使用できる可能性があります。Vault Community Edition 1.20.1およびVault Enterprise 1.20.1、1.19.7、1.18.12、1.16.23で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.