PT-2026-54782 · Hashicorp · Vault+1

Vipin Chaudhary · Publicado 2026-07-01 · Atualizado 2026-07-02 · CVE-2026-5051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas HashiCorp Vault versões anteriores a 2.0.1 HashiCorp Vault Enterprise versões anteriores a 2.0.1

Description A lógica de validação do dispositivo de auditoria não aplica consistentemente as proteções de diretório de plugin quando a opção de caminho de auditoria de arquivo legada é utilizada.

Recommendations Atualize o HashiCorp Vault para a versão 2.0.1, 1.21.6, 1.20.11 ou 1.19.17. Atualize o HashiCorp Vault Enterprise para a versão 2.0.1, 1.21.6, 1.20.11 ou 1.19.17.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-5051

Produtos afetados

Vault

Vault Enterprise

Referências · 5

• https://discuss.hashicorp.com/t/hcsec-2026-16-vault-audit-device-plugin-directory-guard-bypass-via-legacy-path-option/77536 · Nota
• https://twitter.com/CVEnew/status/2072388050877861919 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5051 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2072390002965721210 · Publicação no Twitter
• https://twitter.com/vuldb/status/2072756835531235716 · Publicação no Twitter