Medium WID-SEC-2026-2993 1 CVE

Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 24, 2026 · Updated Aug 24, 2026 · de-DE

Vendor: HashiCorp Product: Vault Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung.

Vulnerabilities 1

Medium 6.8

CVE-2026-5006 Public exploit

Vault Vulnerable to Privilege Escalation via Slash Injection in Templated Policy Paths

A vulnerability was identified in HashiCorp Vault and Vault Enterprise (“Vault”) such that an authenticated attacker may manipulate an identity value referenced by a templated policy path to gain unintended access to Vault paths. An attacker who can control t…

HashiCorp Vault Enterprise Vault

Aug 24, 2026

Revision history

2026-08-24 #1
Initiale Fassung

References

Hashicorp Security Bulletin vom 2026-08-24
https://discuss.hashicorp.com/t/hcsec-2026-32-vault-vulnerable-to-privilege-escalation-via-slash-injection-in-templated-policy-paths/77678