CVE-2026-4525

Name of the Vulnerable Software and Affected Versions HashiCorp Vault versões anteriores a 2.0.0 HashiCorp Vault versões anteriores a 1.21.5 HashiCorp Vault versões anteriores a 1.20.10 HashiCorp Vault versões anteriores a 1.19.16

Description Quando um ponto de montagem de autenticação do Vault é configurado para transmitir o cabeçalho 'Authorization' e esse mesmo cabeçalho é usado para autenticação no Vault, o sistema encaminha o token do Vault para o backend do plugin de autenticação, resultando na exposição do token.

Recommendations Atualizar para a versão 2.0.0 Atualizar para a versão 1.21.5 Atualizar para a versão 1.20.10 Atualizar para a versão 1.19.16