CVE-2026-3605 in Vault
Sumário
de VulDB • 20/05/2026
Um usuário autenticado com acesso a um caminho kvv2 por meio de uma política contendo um glob pode ser capaz de excluir segredos que não estava autorizado a ler ou escrever, resultando em negação de serviço. Esta vulnerabilidade não permitia que um usuário mal-intencionado excluísse segredos entre namespaces, nem lesse qualquer dado secreto. Corrigido no Vault Community Edition 2.0.0 e Vault Enterprise 2.0.0, 1.21.5, 1.20.10 e 1.19.16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.