PT-2026-33406
CVE-2026-5807
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vault Community Edition الأقدم من 2.0.0
إصدارات Vault Enterprise الأقدم من 2.0.0
الوصف
يمكن لمهاجم غير مصدق أن يتسبب في حالة رفض الخدمة عن طريق تكرار بدء أو إلغاء عمليات إنشاء رمز الجذر أو إعادة إنشاء المفاتيح. ويؤدي هذا الإجراء إلى شغل الفتحة الوحيدة المخصصة للعمليات الجارية، مما يمنع المشغلين الشرعيين من إكمال سير العمل المحدد.
التوصيات
تحديث إصدار Vault Community Edition إلى الإصدار 2.0.0.
تحديث إصدار Vault Enterprise إلى الإصدار 2.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾