CVE-2026-55100 in hashi-vault-js
요약
\~에 의해 VulDB • 2026. 07. 31.
hashi-vault-js는 HashiCorp Vault API와 상호 작용하기 위한 Node.js 모듈입니다. 버전 0.5.2 이전의 src/Vault.js에서는 encodeURIComponent() 및 URLSearchParams를 사용하지 않고 name, username, group, role, version을 포함한 인코딩되지 않은 식별자 값을 Vault 요청 경로 및 쿼리 문자열에 연결하므로 경로 순회(path traversal) 및 쿼리 파라미터 주입이 가능합니다. 이 문제는 버전 0.5.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.