Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um seine Privilegien zu erhöhen.
Product
Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.
Vulnerabilities 1
-
High 7.5
Vault SSH Secrets Engine Configuration Did Not Restrict Valid Principals By Default
Vault’s SSH secrets engine did not require the valid_principals list to contain a value by default. If the valid_principals and default_user fields of the SSH secrets engine configuration are not set, an SSH certificate requested by an authorized user to Vaul…
Revision history
-
#1
Initiale Fassung
References
-
Hashicorp Security Advisory HCSEC-2024-20 vom 2024-09-26
https://discuss.hashicorp.com/t/hcsec-2024-20-vault-ssh-secrets-engine-configuration-did-not-restrict-valid-principals-by-default/70251
-
Red Hat Bugzilla – Bug 2315013
https://bugzilla.redhat.com/show_bug.cgi?id=2315013
-
GitHub Advisory Database
https://github.com/advisories/GHSA-jg74-mwgw-v6x3