Skip to content
OpenAdvisories
High WID-SEC-2026-2945 1 CVE

Hashicorp Vault Secrets Operator: Schwachstelle ermöglicht Privilegieneskalation

Published Aug 19, 2026 · Updated Aug 19, 2026 · de-DE

Vendor: HashiCorp Product: Vault

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault Secrets Operator ausnutzen, um seine Privilegien zu erhöhen und Daten offenzulegen oder zu manipulieren.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

  • Critical 9.6
    CVE-2026-8715

    Vault Secrets Operator vulnerable to arbitrary file read and credential exfiltration via AppRole secretIDPath

    Vault Secrets Operator 1.3.0 up to 1.4.1 is vulnerable to an arbitrary file read and credential exfiltration issue in the AppRole authentication configuration that may allow a tenant with limited Kubernetes RBAC permissions to read files from the operator pod…

    HashiCorp Tooling

Revision history

  1. #1

    Initiale Fassung

References