Low WID-SEC-2024-1365 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 12, 2024 · Updated Jun 12, 2024 · de-DE

Vendor: HashiCorp Product: Vault Platform: Linux Platform: Windows

Summary

Ein entfernter Angreifer mit hohen Privilegien kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

Low 2.6

CVE-2024-5798

Vault Incorrectly Validated JSON Web Tokens (JWT) Audience Claims

Vault and Vault Enterprise did not properly validate the JSON Web Token (JWT) role-bound audience claim when using the Vault JWT auth method. This may have resulted in Vault validating a JWT the audience and role-bound claims do not match, allowing an invalid…

HashiCorp Vault Enterprise Vault github.com/hashicorp/vault Go

Jun 12, 2024

Revision history

2024-06-12 #1
Initiale Fassung

References

Hashicorp Security Advisory vom 2024-06-12
https://discuss.hashicorp.com/t/hcsec-2024-11-vault-incorrectly-validated-json-web-tokens-jwt-audience-claims/67770