PT-2026-147163
CVE-2026-92738
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-15
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vault Community Edition الإصدارات السابقة لـ 2.2.2
Vault Enterprise الإصدارات السابقة لـ 2.2.2
Vault Enterprise الإصدارات السابقة لـ 1.21.14
Vault Enterprise الإصدارات السابقة لـ 1.19.26
Description
لا تفرض ميزة MFA الخاصة بتسجيل الدخول بشكل متسق مدة صلاحية طلبات تسجيل الدخول ذات المرحلتين المعلقة. قد يسمح هذا للمستخدم الذي أكمل عامل المصادقة الأول بإكمال عملية MFA والحصول على رمز Vault حتى بعد انتهاء صلاحية الطلب المعلق، بما في ذلك الحالات التي تم فيها تدوير بيانات الاعتماد الأساسية للمستخدم.
Recommendations
تحديث Vault Community Edition إلى الإصدار 2.2.2.
تحديث Vault Enterprise إلى الإصدار 2.2.2 أو 1.21.14 أو 1.19.26.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾