CVE-2024-8185 in Vault
요약
\~에 의해 VulDB • 2026. 07. 09.
Vault의 통합 스토리지 백엔드를 사용하는 Vault 커뮤니티 에디션 및 Vault 엔터프라이즈("Vault") 클러스터는 Raft 클러스터 조인 API 엔드포인트를 통한 메모리 고갈로 인해 서비스 거부(DoS) 공격에 취약합니다. 공격자는 해당 엔드포인트로 대량의 요청을 전송하여 Vault가 과도한 시스템 메모리 리소스를 소비하게 할 수 있으며, 이는 호스트 시스템과 Vault 프로세스 자체의 충돌로 이어질 가능성이 있습니다.
이 취약점(CVE-2024-8185)은 Vault 커뮤니티 에디션 1.18.1 및 Vault 엔터프라이즈 1.18.1, 1.17.8, 1.16.12에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.