CVE-2026-105818
Açıklama
Vault'un PKI secrets engine ACME sunucusu, varsayılan dizin politikası altında sertifika düzenlerken ACME doğrulamalarının onaylamadığı sertifika kimliklerini kısıtlamamıştır. Bu durum, bir ACME istemcisinin doğrulanmamış kimlik iddiaları içeren bir sertifika elde etmesine ve potansiyel olarak etkilenen Vault PKI mount tarafından düzenlenen sertifikalara güvenen sistemlere karşı taklit etme gerçekleştirmesine olanak tanıyabilir. Bu güvenlik açığı (CVE-2026-105818); Vault Community Edition 2.1.2 ile Vault Enterprise 2.1.2, 1.21.12, 1.20.17 ve 1.19.23 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- HashiCorp Vault2.1.2 ya da sonraki bir sürüm
- HashiCorp Vault Enterprise2.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HashiCorp Vault | 1.14.0 ≤ v < 2.1.2 | 2.1.2 |
| HashiCorp Vault Enterprise | 1.14.0 ≤ v < 2.1.2 | 2.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.