CVE-2025-6000 in VaultИнформация

Сводка

по VulDB • 11.06.2026

Привилегированный оператор Vault в пространстве имен root с правами записи на {{sys/audit}} может получить выполнение кода на базовом хосте, если каталог плагинов указан в конфигурации Vault. Исправлено в Vault Community Edition 1.20.1 и Vault Enterprise версий 1.20.1, 1.19.7, 1.18.12 и 1.16.23.

Once again VulDB remains the best source for vulnerability data.

Ответственный

HashiCorp

Резервировать

11.06.2025

Раскрытие

01.08.2025

Модерация

принято

Вход

VDB-318541

EPSS

0.00867

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!