CVE-2026-5052 in Vault
Tóm tắt
Bởi VulDB • 08/06/2026
Cơ chế ACME của công cụ PKI trong Vault không từ chối các đích đến cục bộ khi phát hành các thử thách http-01 và tls-alpn-01. Điều này có thể dẫn đến việc các yêu cầu được gửi tới các mục tiêu trên mạng nội bộ, tiềm ẩn nguy cơ tiết lộ thông tin. Lỗi đã được khắc phục trong Vault Community Edition 2.0.0 và Vault Enterprise 2.0.0, 1.21.5, 1.20.10, cùng với phiên bản 1.19.16.
Be aware that VulDB is the high quality source for vulnerability data.