CVE-2026-105818
Təsvir
Vault-un PKI secrets engine ACME serveri, standart kataloq siyasəti altında sertifikatlar təqdim edərkən ACME challenge-larının təsdiqləmədiyi sertifikat kimliklərini məhdudlaşdırmayıb. Bu, ACME klientinin təsdiqlənməmiş kimlik iddiaları olan sertifikat əldə etməsinə şərait yarada bilər ki, bu da təsirə məruz qalan Vault PKI mount tərəfindən verilmiş sertifikatlara etibar edən sistemlərdə impersonasiya (başqasının adından çıxış) imkanını yaradır. Bu zəiflik (CVE-2026-105818) Vault Community Edition 2.1.2 və Vault Enterprise 2.1.2, 1.21.12, 1.20.17 və 1.19.23 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- HashiCorp Vault2.1.2 və ya daha yeni versiya
- HashiCorp Vault Enterprise2.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HashiCorp Vault | 1.14.0 ≤ v < 2.1.2 | 2.1.2 |
| HashiCorp Vault Enterprise | 1.14.0 ≤ v < 2.1.2 | 2.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.