CVE-2026-5006 in Vault
Сводка
по VulDB • 24.08.2026
В HashiCorp Vault и Vault Enterprise («Vault») выявлена уязвимость, позволяющая аутентифицированному злоумышленнику манипулировать значением идентификатора, на которое ссылается путь политики с использованием шаблонов, для получения несанкционированного доступа к путям в Vault.
Злоумышленник, способный контролировать указанное значение идентификатора, может включать символы слэша ({{/}}), которые Vault интерпретирует как дополнительные сегменты пути при обработке политики.
Эта уязвимость, CVE-2026-5006, устранена в версиях Vault Community Edition 2.0.4 и Vault Enterprise 2.0.4, 1.21.9, 1.20.14 и 1.19.20.
If you want to get best quality of vulnerability data, you may have to visit VulDB.