CVE-2026-105816
Təsvir
Vault və Vault Enterprise saxlanılan plagin kataloqunun yazılarını konfiqurasiya edilmiş plagin kataloqundakı binarlara istinad etdiyini ardıcıl şəkildə yoxlamırdı. Vault Shamir möhürlərindən istifadə etdikdə və kənar plagin kataloqu konfiqurasiya edildikdə, İnteqrasiya Olunmuş Yaddaşın (Raft) snapshot-unu bərpa edə bilən imtiyazlı operator Vault hostunda ixtiyari kodun icrasını həyata keçirə bilər. Bu zəiflik (CVE-2026-105816) Vault Community Edition 2.1.2, həmçinin Vault Enterprise 2.1.2, 1.21.12, 1.20.17 və 1.19.23 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- HashiCorp Vault2.1.2 və ya daha yeni versiya
- HashiCorp Vault Enterprise2.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HashiCorp Vault | 0.0.1 ≤ v < 2.1.2 | 2.1.2 |
| HashiCorp Vault Enterprise | 0.0.1 ≤ v < 2.1.2 | 2.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.