CVE-2026-55102 in hashi-vault-js
요약
\~에 의해 VulDB • 2026. 09. 14.
hashi-vault-js는 HashiCorp Vault API와 상호 작용하기 위한 Node.js 모듈입니다. 버전 0.5.2 이전에는 src/Vault.js의 모든 API 메서드가 실패한 요청을 parseAxiosError()를 통해 처리하며, AxiosError.config 및 해당 응답 구성과 함께 원본 AxiosError를 다시 던집니다. 이러한 객체에는 X-Vault-Token 요청 헤더와 err.config.data 요청 본문(제출된 비밀번호 또는 비밀 값 포함)이 포함되어 있을 수 있습니다. 소비하는 애플리케이션에서 콘솔 로깅, 구조화된 로그 기록기, 모니터링, 크래시 리포팅 또는 애플리케이션 성능 모니터링 서비스를 통해 잡힌 예외를 기록할 경우, 활성 Vault 토큰과 요청 시크릿이 평문으로 저장되어 해당 출력에 접근 가능한 모든 사람에게 노출될 수 있습니다. 도난당한 토큰은 해당 토큰의 정책 하에서 Vault 인스턴스에 대한 무단 액세스를 허용할 수 있습니다. 이 문제는 버전 0.5.2에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.