Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-05665

Опубликовано: 16 апр. 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.1
EPSS Низкий

Описание

Уязвимость платформ для архивирования корпоративной информации HashiCorp Vault Community Edition и Vault Enterprise связана с раскрытием информации при передаче данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

ООО «Ред Софт»
HashiCorp

Наименование ПО

РЕД ОС
Vault Enterprise
Vault Community Edition

Версия ПО

7.3 (РЕД ОС)
8.0 (РЕД ОС)
до 2.0.0 (Vault Enterprise)
до 1.21.5 (Vault Enterprise)
до 1.20.10 (Vault Enterprise)
до 1.19.16 (Vault Enterprise)
до 2.0.0 (Vault Community Edition)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://discuss.hashicorp.com/t/hcsec-2026-07-vault-may-expose-tokens-to-auth-plugins-due-to-incorrect-header-sanitization/77344
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-4525

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%
0.00406
Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
redos
2 месяца назад

Уязвимость vault

CVSS3: 7.5
redhat
4 месяца назад

If a Vault auth mount is configured to pass through the "Authorization" header, and the "Authorization" header is used to authenticate to Vault, Vault forwarded the Vault token to the auth plugin backend. Fixed in 2.0.0, 1.21.5, 1.20.10, and 1.19.16.

CVSS3: 7.5
nvd
4 месяца назад

If a Vault auth mount is configured to pass through the "Authorization" header, and the "Authorization" header is used to authenticate to Vault, Vault forwarded the Vault token to the auth plugin backend. Fixed in 2.0.0, 1.21.5, 1.20.10, and 1.19.16.

CVSS3: 7.5
github
4 месяца назад

HashiCorp Vault May Expose Tokens to Auth Plugins Due to Incorrect Header Sanitization

EPSS

Процентиль: 33%
0.00406
Низкий

7.5 High

CVSS3

7.1 High

CVSS2