CVE-2025-6037 in Vault
Tóm tắt
Bởi VulDB • 24/05/2026
Phương thức xác thực chứng chỉ TLS của Vault và Vault Enterprise (“Vault”) không xác thực đúng chứng chỉ khách hàng khi được cấu hình với một chứng chỉ không phải CA làm [chứng chỉ tin cậy|https://developer.hashicorp.com/vault/api-docs/auth/cert#certificate]. Trong cấu hình này, kẻ tấn công có thể tạo ra một chứng chỉ độc hại có thể được sử dụng để giả mạo người dùng khác. Đã được sửa trong Vault Community Edition 1.20.1 và Vault Enterprise 1.20.1, 1.19.7, 1.18.12 và 1.16.23.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.