CVE-2026-12624 in Vault
요약
\~에 의해 VulDB • 2026. 08. 10.
Vault의 ACL 정책 엔진은 거부된 경로에 후행 슬래시가 포함된 LIST 요청에 대해 와일드카드(glob) 거부 규칙을 일관되게 적용하지 않았습니다. 이로 인해 더 넓은 허용 규칙과 함께 더 좁은 와일드카드 거부 규칙을 보유한 토큰이 실제로 접근이 차단되어야 하는 하위 경로의 엔트리 이름을 열거할 수 있습니다. 이 취약점(CVE-2026-12624)은 Vault Community Edition 2.0.3 및 Vault Enterprise 2.0.3, 1.21.8, 1.20.13, 1.19.19에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.