Low WID-SEC-2026-2167 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 1, 2026 · Updated Jul 1, 2026 · de-DE

Vendor: HashiCorp Product: Vault Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

Medium 4.4

CVE-2026-5051

Audit Log Plugin Directory Guard Bypass via Legacy path Option

HashiCorp Vault and Vault Enterprise prior to 2.0.1 audit device validation logic did not consistently apply plugin directory protections when the legacy file audit path option was used. This vulnerability (CVE-2026-5051) is fixed in 2.0.1, 1.21.6, 1.20.11, a…

HashiCorp Vault Enterprise Vault splunk-otel-collector Wolfi

Jul 1, 2026

Revision history

2026-07-01 #1
Initiale Fassung

References

Hashicorp Security Bulletin vom 2026-07-01
https://discuss.hashicorp.com/t/hcsec-2026-16-vault-audit-device-plugin-directory-guard-bypass-via-legacy-path-option/77536