Skip to content
OpenAdvisories
High WID-SEC-2025-2396 2 CVEs

Hashicorp Vault: Mehrere Schwachstellen

Published Oct 23, 2025 · Updated Nov 24, 2025 · Revision 3 · de-DE

Vendor: HashiCorp Vendor: Red Hat Product: Enterprise Linux Product: Vault

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 2

  • High 8.1
    CVE-2025-11621

    Vault AWS auth method bypass due to AWS client cache

    Vault and Vault Enterprise’s (“Vault”) AWS Auth method may be susceptible to authentication bypass if the role of the configured bound_principal_iam is the same across AWS accounts, or uses a wildcard. This vulnerability, CVE-2025-11621, is fixed in Vault Com…

    HashiCorp Vault Enterprise Vault splunk-otel-collector Wolfi Go
  • High 7.5
    CVE-2025-12044

    Vault Vulnerable to Denial of Service Due to Rate Limit Regression

    Vault and Vault Enterprise (“Vault”) are vulnerable to an unauthenticated denial of service when processing JSON payloads. This occurs due to a regression from a previous fix for [+HCSEC-2025-24+|https://discuss.hashicorp.com/t/hcsec-2025-24-vault-denial-of-s…

    HashiCorp Vault Enterprise Vault splunk-otel-collector Wolfi Go

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    CVSSv3.1 korrigiert

  3. #1

    Initiale Fassung

References