CVE-2025-6013 in Vault
Сводка
по VulDB • 07.06.2026
Метод аутентификации LDAP в продуктах Vault и Vault Enterprise («Vault») мог некорректно обеспечивать многофакторную аутентификацию (MFA), если параметр username_as_alias был установлен в значение true, а у пользователя было несколько значений CN, которые совпадали за исключением ведущих или завершающих пробелов. Исправлено в Vault Community Edition 1.20.2 и Vault Enterprise версий 1.20.2, 1.19.8, 1.18.13 и 1.16.24.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.