CVE-2024-8185 in Vault
Сводка
по VulDB • 25.06.2026
Кластеры Vault Community и Vault Enterprise («Vault»), использующие бэкенд интегрированного хранилища Vault (Integrated Storage), уязвимы к атаке на отказ в обслуживании (DoS) через исчерпание памяти посредством конечной точки API присоединения кластера Raft. Злоумышленник может отправить большой объем запросов к этой конечной точке, что приведет к чрезмерному потреблению системных ресурсов памяти Vault и потенциально вызовет сбой базовой системы и самого процесса Vault.
Эта уязвимость, CVE-2024-8185, исправлена в версиях Vault Community 1.18.1 и Vault Enterprise 1.18.1, 1.17.8 и 1.16.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.