Mehrere Schwachstellen in Hashicorp Vault und Vault Enterprise
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Hashicorp Vault und Vault Enterprise ausnutzen, um Informationen offenzulegen, Autorisierungsmechanismen zu umgehen und Daten zu manipulieren. Es wird empfohlen, die neueste Version zu installieren oder Workarounds anzuwenden, sobald diese verfügbar sind.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Hashicorp Vault und Vault Enterpriseausnutzen, um Informationen offenzulegen, Autorisierungsmechanismen zu umgehen und Daten zu manipulieren. Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.
Empfehlung mit allen CVEs öffnen
Mehr zu Enterprise
Weitere Empfehlungen
- HochCVE-2026-5119Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Offenlegung von Informationen
- MittelCVE-2026-34986Red Hat Enterprise Linux (go-jose): Schwachstelle ermöglicht Denial of Service
- HochCVE-2026-30951Red Hat Enterprise Linux und Satellite (satellite/iop-remediations-rhel9 container image): Mehrere Schwachstellen
- HochCVE-2025-13465Red Hat Enterprise Linux (Lodash): Schwachstelle ermöglicht Denial of Service
- Mittelbsi:WID-SEC-2025-0003Red Hat Enterprise Linux (python-requests): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- Mittelbsi:WID-SEC-2023-1935Red Hat Enterprise Linux (Python-requests): Schwachstelle ermöglicht Offenlegung von Informationen
- MittelCVE-2026-40553Red Hat Enterprise Linux (gawk): Mehrere Schwachstellen
- MittelCVE-2026-16118Red Hat Enterprise Linux: Mehrere Schwachstellen
Weitere News-Einträge
- Fake Claude, ChatGPT Attacks Surge, Putting Developers at RiskNewsDark Reading
- Enterprise AI Enters Risk Management Phase as Security Concerns RiseNewsDark Reading
- Employees using personal ChatGPT at work? Here's what IT admins need to doNewsBleepingComputer
- Red Hat Enterprise Linux (python-requests): Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund WID
- Red Hat Enterprise Linux (Python-requests): Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund WID
- Red Hat Enterprise Linux (Quarkus and Netty): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund WID
- Red Hat Enterprise Linux (lrzsz): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2729