CVE-2026-105816
Açıklama
Vault ve Vault Enterprise, depolanan eklenti kataloğu girişlerinin yapılandırılmış eklenti dizini içindeki ikili dosyalara referans verdiğini tutarlı bir şekilde doğrulamıyordu. Vault'un Shamir mühürlerini kullandığı ve harici bir eklenti dizininin yapılandırıldığı durumlarda, Entegre Depolama (Raft) anlık görüntüsünü geri yükleyebilen yetkili bir operatör, Vault ana makinesinde rastgele kod çalıştırabilir. Bu güvenlik açığı (CVE-2026-105816); Vault Community Edition 2.1.2 ile Vault Enterprise 2.1.2, 1.21.12, 1.20.17 ve 1.19.23 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- HashiCorp Vault2.1.2 ya da sonraki bir sürüm
- HashiCorp Vault Enterprise2.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HashiCorp Vault | 0.0.1 ≤ v < 2.1.2 | 2.1.2 |
| HashiCorp Vault Enterprise | 0.0.1 ≤ v < 2.1.2 | 2.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.