CVE-2026-5006

Nome do Software Vulnerável e Versões Afetadas HashiCorp Vault versões anteriores a 2.0.4 HashiCorp Vault Enterprise versões anteriores a 2.0.4 HashiCorp Vault Enterprise versões anteriores a 1.21.9 HashiCorp Vault Enterprise versões anteriores a 1.20.14 HashiCorp Vault Enterprise versões anteriores a 1.19.20

Description Um invasor autenticado pode manipular um valor de identidade usado em um caminho de política parametrizado para obter acesso não autorizado a caminhos do Vault. Ao inserir caracteres de barra (/) no valor de identidade referenciado, o invasor pode fazer com que o Vault interprete esses caracteres como segmentos de caminho adicionais durante a renderização da política.

Recommendations Atualize o HashiCorp Vault para a versão 2.0.4. Atualize o HashiCorp Vault Enterprise para a versão 2.0.4, 1.21.9, 1.20.14 ou 1.19.20.