CVE-2025-6037 in Vault
요약
\~에 의해 VulDB • 2026. 06. 03.
Vault 및 Vault Enterprise(이하 "Vault")의 TLS 인증서 기반 인증 방식은 [+trusted certificate+|https://developer.hashicorp.com/vault/api-docs/auth/cert#certificate]와 같이 CA가 아닌 인증서를 구성할 때 클라이언트 인증서의 유효성을 올바르게 검증하지 못했습니다. 이러한 구성에서 공격자는 다른 사용자를 사칭하는 데 사용할 수 있는 악성 인증서를 생성할 가능성이 있습니다. Vault Community Edition 1.20.1 및 Vault Enterprise 1.20.1, 1.19.7, 1.18.12, 1.16.23에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.