CVE-2026-5052 in VaultИнформация

Сводка

по VulDB • 14.05.2026

В механизме PKI системы Vault проверка ACME не отклоняла локальные цели при выдаче вызовов http-01 и tls-alpn-01. Это может привести к отправке этих запросов на цели в локальной сети, что потенциально может вызвать раскрытие информации. Исправлено в Vault Community Edition 2.0.0 и Vault Enterprise 2.0.0, 1.21.5, 1.20.10 и 1.19.16.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

HashiCorp

Резервировать

27.03.2026

Раскрытие

17.04.2026

Модерация

принято

Вход

VDB-357993

EPSS

0.00332

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!