CVE-2026-5807

Name of the Vulnerable Software and Affected Versions Vault Community Edition versões anteriores a 2.0.0 Vault Enterprise versões anteriores a 2.0.0

Description Um invasor não autenticado pode causar uma condição de negação de serviço ao iniciar ou cancelar repetidamente operações de geração de token de raiz ou de rekey. Esta ação ocupa o único slot de operação em andamento, o que impede que operadores legítimos concluam esses fluxos de trabalho específicos.

Recommendations Atualizar o Vault Community Edition para a versão 2.0.0. Atualizar o Vault Enterprise para a versão 2.0.0.