CVE-2026-12624
Açıklama
Vault'un ACL politika motoru, engellenen yolda sondaki eğik çizgiyle yapılan LIST isteklerine karşı joker karakterli (glob) engelleme kuralını tutarlı bir şekilde uygulamuyordu. Bu durum, daha geniş kapsamlı bir izin kuralının yanı sıra daha dar kapsamlı bir joker karakterli engelleme kuralına sahip olan bir token'ın, erişiminin engellenmesi amaçlanan bir yol altındaki girişlerin isimlerini listelemesine izin verebilir. Bu güvenlik açığı (CVE-2026-12624), Vault Community Edition 2.0.3 ile Vault Enterprise 2.0.3, 1.21.8, 1.20.13 ve 1.19.19 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- HashiCorp Vault2.0.3 ya da sonraki bir sürüm
- HashiCorp Vault Enterprise2.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HashiCorp Vault | v < 2.0.3 | 2.0.3 |
| HashiCorp Vault Enterprise | v < 2.0.3 | 2.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.