PT-2026-33406 · Hashicorp+1 · Vault Enterprise+2

Atuin Automated Vulnerability Discovery Engine + 1 · Publicado 2026-04-17 · Atualizado 2026-05-26 · CVE-2026-5807

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Name of the Vulnerable Software and Affected Versions Vault Community Edition versões anteriores a 2.0.0 Vault Enterprise versões anteriores a 2.0.0

Description Um invasor não autenticado pode causar uma condição de negação de serviço ao iniciar ou cancelar repetidamente operações de geração de token de raiz ou de rekey. Esta ação ocupa o único slot de operação em andamento, o que impede que operadores legítimos concluam esses fluxos de trabalho específicos.

Recommendations Atualizar o Vault Community Edition para a versão 2.0.0. Atualizar o Vault Enterprise para a versão 2.0.0.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2026-08418

BIT-VAULT-2026-5807

CVE-2026-5807

GHSA-88V5-9HXC-F85R

OPENSUSE-SU-2026:10594-1

Produtos afetados

Red Os

Vault Community Edition

Vault Enterprise

Referências · 21

• https://github.com/hashicorp/vault · Nota
• https://suse.com/security/cve/CVE-2026-5807 · Nota
• https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-5807 · Nota
• https://suse.com/security/cve/CVE-2026-39946 · Nota
• https://discuss.hashicorp.com/t/hcsec-2026-08-vault-vulnerable-to-denial-of-service-via-unauthenticated-root-token-generation-rekey-operations/77345 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-vault-2026-5807 · Aviso do Fabricante
• https://github.com/advisories/GHSA-88v5-9hxc-f85r · Nota
• https://suse.com/security/cve/CVE-2026-39396 · Nota
• https://osv.dev/vulnerability/GHSA-88v5-9hxc-f85r · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2045102616770703558 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-08418 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:10594-1 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-vault-cve-2026-5807-8.0 · Nota
• https://twitter.com/giuseppe_1337/status/2048866117641212007 · Publicação no Twitter
• https://access.redhat.com/security/cve/cve-2026-5807 · Nota