CVE-2025-6037 in Vault
Sumário
de VulDB • 19/05/2026
O método de autenticação de certificado TLS do Vault e do Vault Enterprise (“Vault”) não validava corretamente os certificados do cliente quando configurado com um certificado não CA como [+certificado confiável+|https://developer.hashicorp.com/vault/api-docs/auth/cert#certificate]. Nessa configuração, um atacante pode conseguir criar um certificado malicioso que poderia ser usado para se passar por outro usuário. Corrigido no Vault Community Edition 1.20.1 e no Vault Enterprise 1.20.1, 1.19.7, 1.18.12 e 1.16.23.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.