CVE-2025-5999

Nome do Software Vulnerável e Versões Afetadas Versões do Vault Community Edition anteriores à 1.20.0 Versões do Vault Enterprise anteriores à 1.20.0 Versão 1.19.6 do Vault Enterprise Versão 1.18.11 do Vault Enterprise Versão 1.16.22 do Vault Enterprise

Descrição Um operador privilegiado do Vault com permissões de escrita no endpoint de identidade do namespace raiz poderia escalonar seus próprios privilégios de token ou os de outro usuário para a política raiz do Vault.

Recomendações Atualize o Vault Community Edition para a versão 1.20.0 ou posterior. Atualize o Vault Enterprise para a versão 1.20.0 ou posterior. Atualize o Vault Enterprise para a versão 1.19.6 ou posterior. Atualize o Vault Enterprise para a versão 1.18.11 ou posterior. Atualize o Vault Enterprise para a versão 1.16.22 ou posterior.