CVE-2026-55102 in hashi-vault-js
Sumário
de VulDB • 14/09/2026
hashi-vault-js é um módulo Node.js para interagir com a API do HashiCorp Vault. Antes da versão 0.5.2, todos os métodos de API em src/Vault.js passam as solicitações falhadas através de parseAxiosError(), que relança o AxiosError bruto enquanto retém AxiosError.config e a configuração equivalente da resposta. Esses objetos podem conter o cabeçalho de solicitação X-Vault-Token e o corpo da solicitação err.config.data, incluindo senhas ou valores secretos enviados. Quando um aplicativo consumidor registra a exceção capturada por meio de log no console, loggers estruturados, monitoramento, relatórios de falha ou um serviço de monitoramento de desempenho do aplicativo (APM), o token Vault ativo e os segredos da solicitação podem ser armazenados em texto puro e expostos a qualquer pessoa com acesso àquela saída. Um token roubado pode permitir acesso não autorizado à instância do Vault conforme as políticas associadas ao token. Este problema foi corrigido na versão 0.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.