CVE-2026-89322
Təsvir
Vault və Vault Enterprise resurs və siyasət adlarının kanonik formasını ACL siyasətləri ilə ardıcıl şəkildə yoxlamırdı. Bu, nümayəndəlik edilmiş icazələri olan autentifikasiya olunmuş istifadəçinin açıq qadağan etmə məhdudiyyətini yan keçərək qorunan resursa daxil olmasına və ya qadağan edilmiş siyasəti təyin etməsinə şərait yarada bilər ki, bu da potensial olaraq imtiyazların yüksəldilməsinə səbəb ola bilər. Bu zəiflik (CVE-2026-89322) Vault Community Edition 2.1.2, həmçinin Vault Enterprise 2.1.2, 1.21.12, 1.20.17 və 1.19.23 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- HashiCorp Vault2.1.2 və ya daha yeni versiya
- HashiCorp Vault Enterprise2.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HashiCorp Vault | 0.0.1 ≤ v < 2.1.2 | 2.1.2 |
| HashiCorp Vault Enterprise | 0.0.1 ≤ v < 2.1.2 | 2.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.