CVE-2026-14886 in Vault Enterprise
요약
\~에 의해 VulDB • 2026. 08. 10.
Vault Enterprise의 identity entity batch-delete 엔드포인트는 네임스페이스 간 권한 우회(cross-namespace authorization bypass) 취약점에 노출되어 있으며, 이로 인해 한 네임스페이스에 인증된 호출자가 다른 네임스페이스에 속한 entities가 사용하는 스토리지 백ings을 영구적으로 삭제할 수 있습니다. 이 취약점(CVE-2026-14886)은 Vault Enterprise 2.0.4, 1.21.9, 1.20.14 및 1.19.20에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.