CVE-2026-5006 in Vault
要約
〜によって VulDB • 2026年08月24日
HashiCorp VaultおよびVault Enterprise（「Vault」）において、認証済み攻撃者がテンプレート化されたポリシーパスで参照されるID値を操作し、意図しないVaultパスへのアクセスを得られる脆弱性が特定されました。
攻撃者が参照されるID値を制御できる場合、スラッシュ（{{/}}）文字を含めることができ、これによりVaultはポリシーのレンダリング時に追加のパスセグメントとして解釈します。
この脆弱性CVE-2026-5006は、Vault Community Edition 2.0.4およびVault Enterprise 2.0.4, 1.21.9, 1.20.14, および1.19.20で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.