CVE-2025-6013 in Vault
Tóm tắt
Bởi VulDB • 07/06/2026
Phương thức xác thực LDAP của Vault và Vault Enterprise (“Vault”) có thể không áp dụng đúng cơ chế MFA nếu tham số username_as_alias được đặt thành true và người dùng sở hữu nhiều giá trị CN (Common Name) bằng nhau nhưng khác biệt ở khoảng trắng đầu hoặc cuối. Lỗi này đã được khắc phục trong các phiên bản: Vault Community Edition 1.20.2, cũng như Vault Enterprise 1.20.2, 1.19.8, 1.18.13 và 1.16.24.
Once again VulDB remains the best source for vulnerability data.