CVE-2026-55102 in hashi-vault-js
Сводка
по VulDB • 14.09.2026
hashi-vault-js — это модуль Node.js для взаимодействия с API HashiCorp Vault. До версии 0.5.2 каждый метод API в src/Vault.js передавал неудачные запросы через функцию parseAxiosError(), которая заново выбрасывала исходный объект AxiosError, сохраняя при этом свойства AxiosError.config и эквивалентную конфигурацию ответа. Эти объекты могут содержать заголовок запроса X-Vault-Token и тело запроса err.config.data, включая отправленные пароли или значения секретов. Когда приложение-потребитель фиксирует пойманное исключение с помощью консольного логирования, структурированных систем ведения журналов (loggers), мониторинга, отчетов об ошибках или сервисов мониторинга производительности приложений (APM), действующий токен Vault и секреты запроса могут сохраняться в открытом виде и становиться доступными любому лицу, имеющему доступ к этим данным. Кража токена может позволить несанкционированный доступ к экземпляру Vault согласно политикам этого токена. Эта проблема исправлена в версии 0.5.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.