Hashicorp Vault Secrets Operator: Schwachstelle ermöglicht Privilegieneskalation
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault Secrets Operator ausnutzen, um seine Privilegien zu erhöhen und Daten offenzulegen oder zu manipulieren. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Hochbsi:WID-SEC-2026-29451 verknüpfte CVE
Empfehlung mit allen CVEs öffnen
Mehr zu Hashicorp
Weitere Empfehlungen
- Ohne BewertungCVE-2026-19585HashiCorp go-getter-Versionen vor 1.
- HochCVE-2026-89322Hashicorp Vault: Mehrere Schwachstellen
- Ohne BewertungCVE-2026-89322Hashicorp Vault: Improper Handling of Case Sensitivity
- Ohne BewertungCVE-2026-105816Hashicorp Vault: Verzeichnisaufloesung (Path Traversal)
- Ohne Bewertungosv:CLEANSTART-2026-NY71627HashiCorp memberlist before version 0
- Ohne BewertungCVE-2026-15911Die Integration von HashiCorp Vault KMS im Confluent Kafka Python-Client könnte es einem Angreifer aus der Ferne ermöglichen, sensible Infor...
- Ohne Bewertungosv:CLEANSTART-2024-TM83377HashiCorp Consul Template up to 0
- Ohne BewertungCVE-2026-97636Apache Airflow HashiCorp-Anbieter: Die Team-Scope-Schutzfunktion des HashiCorp Vault Geheimnis-Hintergrunds kann mit einem benutzerkontrollierten Schlüssel umgangen werden.
Weitere News-Einträge
- Hashicorp Vault: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp RegistryNewsThe Hacker News
- Hashicorp Vault: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund WID
- Hashicorp Terraform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von InformationenSchwachstelleBSI CERT-Bund WID
- Hashicorp Vault und Vault Enterprise: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Veeam, Terraform MCP, Django Patch Critical Flaws, Led by CVSS 10.0 Cross-Tenant BugNewsThe Hacker News
- Hashicorp Terraform MCP Server: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Hashicorp Terraform: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund WID
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2945
ID