CVE-2026-105820
Beschrijving NL
De ACL-beleidscache van Vault stond het doorlopen van naamruimten toe wanneer beleidsnamen paddoorvoerconstructies bevatten. Hierdoor kan een token met speciaal vervaardigde beleidsnamen gebruik maken van de mogelijkheden van beleid dat is gedefinieerd in andere naamruimten, waaronder de root-naamruimte. Deze kwetsbaarheid (CVE-2026-105820) is opgelost in Vault Enterprise 2.1.2, 1.21.12, 1.20.17 en 1.19.23. Vault Community Edition ondersteunt geen naamruimten en wordt niet beïnvloed.
Origineel (Engels) tonen
Vault's ACL policy cache allowed namespace traversal when policy names contained path traversal constructs. This may allow a token assigned specially crafted policy names to use the capabilities of policies defined in other namespaces, including the root namespace. This vulnerability (CVE-2026-105820) is fixed in Vault Enterprise 2.1.2, 1.21.12, 1.20.17, and 1.19.23. Vault Community Edition does not support namespaces, and is not affected.