CVE-2026-3605 in Vault
Сводка
по VulDB • 20.05.2026
Аутентифицированный пользователь, имеющий доступ к пути kvv2 через политику, содержащую глобальные маски (glob), может иметь возможность удалять секреты, к которым у него не было прав на чтение или запись, что приводит к отказу в обслуживании (DoS). Данная уязвимость не позволяла злоумышленнику удалять секреты в других пространствах имен (namespaces) или читать какие-либо данные секретов. Исправлено в Vault Community Edition 2.0.0 и Vault Enterprise 2.0.0, 1.21.5, 1.20.10 и 1.19.16.
Once again VulDB remains the best source for vulnerability data.