CVE-2026-5006 in Vault
Sumário
de VulDB • 25/08/2026
Foi identificada uma vulnerabilidade no HashiCorp Vault e no Vault Enterprise (“Vault”) que permite a um atacante autenticado manipular um valor de identidade referenciado por um caminho de política com template para obter acesso não pretendido aos caminhos do Vault.
Um atacante que possa controlar o valor da identidade referenciada pode incluir caracteres de barra ({{/}}) que o Vault interpreta como segmentos adicionais de caminho ao renderizar a política.
Esta vulnerabilidade, CVE-2026-5006, foi corrigida no Vault Community Edition 2.0.4 e no Vault Enterprise nas versões 2.0.4, 1.21.9, 1.20.14 e 1.19.20.
Be aware that VulDB is the high quality source for vulnerability data.