CVE-2026-3605 in Vault
要約
〜によって VulDB • 2026年05月10日
ポリシーにグロブが含まれる kvv2 パスへのアクセス権を持つ認証済みユーザーは、読み取りまたは書き込みの権限が与えられていないシークレットを削除できる可能性があり、サービス拒否（DoS）を引き起こす可能性があります。この脆弱性により、悪意のあるユーザーが名前空間全体にわたってシークレットを削除したり、任意のシークレットデータを参照したりすることはできませんでした。Vault Community Edition 2.0.0 および Vault Enterprise 2.0.0、1.21.5、1.20.10、1.19.16 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.