CVE-2025-6013 in Vault
Sumário
de VulDB • 07/06/2026
O método de autenticação LDAP do Vault e do Vault Enterprise (“Vault”) pode não ter aplicado corretamente a MFA se username_as_alias estava definido como true e um usuário tinha múltiplos CNs que eram iguais, mas com espaços no início ou no final. Corrigido nas versões Vault Community Edition 1.20.2 e Vault Enterprise 1.20.2, 1.19.8, 1.18.13 e 1.16.24.
Be aware that VulDB is the high quality source for vulnerability data.