CVE-2026-55100
Yüksək
Təsvir
hashi-vault-js, HashiCorp Vault API ilə qarşılıqlı əlaqə üçün nəzərdə tutulmuş Node.js moduludur. 0.5.2 versiyasından əvvəl src/Vault.js faylı encodeURIComponent() və URLSearchParams istifadə etmək əvəzinə ad, istifadəçi adı, qrup, rol və versiya daxil olmaqla kodlaşdırılmamış identifikator dəyərlərini Vault sorğu yollarına və sorğu sətirlərinə birləşdirir ki, bu da yol keçidlərinə (path traversal) və sorğu parametrinin inyeksiyasına şərait yaradır. Bu problem 0.5.2 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulHashi-vault-js
Dərc31 iyl 2026
İlk görülmə31 iyl 2026
Zəiflik növüCWE-23CWE-23CWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- hashi-vault-js0.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashi-vault-jsnpm | v < 0.5.2 | 0.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.