Skip to content
OpenAdvisories
Medium WID-SEC-2024-3149 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Privilegieneskalation

Published Oct 10, 2024 · Updated Oct 10, 2024 · de-DE

Vendor: HashiCorp Product: Vault

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um seine Privilegien zu erhöhen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

  • High 7.2
    CVE-2024-9180

    Vault Operators in Root Namespace May Elevate Their Privileges

    A privileged Vault operator with write permissions to the root namespace’s identity endpoint could escalate their own or another user’s privileges to Vault’s root policy. Fixed in Vault Community Edition 1.18.0 and Vault Enterprise 1.18.0, 1.17.7, 1.16.11, an…

    HashiCorp Vault Enterprise Vault github.com/hashicorp/vault Go

Revision history

  1. #1

    Initiale Fassung

References