Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, das neueste Update zu installieren, um die Schwachstelle zu beheben und die Sicherheit des Systems zu gewährleisten.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Mittelbsi:WID-SEC-2026-29931 verknüpfte CVE
Empfehlung mit allen CVEs öffnen
Mehr zu Hashicorp
Weitere Empfehlungen
- Ohne BewertungCVE-2026-19585HashiCorp go-getter-Versionen vor 1.
- HochCVE-2026-89322Hashicorp Vault: Mehrere Schwachstellen
- Ohne BewertungCVE-2026-89322Hashicorp Vault: Improper Handling of Case Sensitivity
- Ohne BewertungCVE-2026-105816Hashicorp Vault: Verzeichnisaufloesung (Path Traversal)
- Ohne Bewertungosv:CLEANSTART-2026-NY71627HashiCorp memberlist before version 0
- Ohne BewertungCVE-2026-15911Die Integration von HashiCorp Vault KMS im Confluent Kafka Python-Client könnte es einem Angreifer aus der Ferne ermöglichen, sensible Infor...
- Ohne Bewertungosv:CLEANSTART-2024-TM83377HashiCorp Consul Template up to 0
- Ohne BewertungCVE-2026-97636Apache Airflow HashiCorp-Anbieter: Die Team-Scope-Schutzfunktion des HashiCorp Vault Geheimnis-Hintergrunds kann mit einem benutzerkontrollierten Schlüssel umgangen werden.
Weitere News-Einträge
- Hashicorp Vault: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp RegistryNewsThe Hacker News
- Hashicorp Terraform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von InformationenSchwachstelleBSI CERT-Bund WID
- Hashicorp Vault Secrets Operator: Schwachstelle ermöglicht PrivilegieneskalationSchwachstelleBSI CERT-Bund WID
- Hashicorp Vault und Vault Enterprise: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Veeam, Terraform MCP, Django Patch Critical Flaws, Led by CVSS 10.0 Cross-Tenant BugNewsThe Hacker News
- Hashicorp Terraform MCP Server: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Hashicorp Terraform: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund WID
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2993
ID