CVE-2026-5006
Vault anfällig für Privilegieneskalation durch Slash-Injection in vorlagenbasierten Policy-Pfaden
- Veröffentlicht
- 24.08.2026
- Aktualisiert
- 26.08.2026
- CNA zuweisen
- HashiCorp
- Beweise beobachtet
- 31.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:NNiedrig · nächste 30 Tage
- Perzentil
- 6,7 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Schwachstelle wurde in HashiCorp Vault und Vault Enterprise („Vault“) identifiziert, bei der ein authentifizierter Angreifer einen Identitätswert manipulieren kann, auf den ein templatierter Policy-Pfad verweist, um unbefugten Zugriff auf Vault-Pfade zu erlangen. Ein Angreifer, der den referenzierten Identitätswert kontrollieren kann, kann Schrägstrich-Zeichen ({{/}}) einfügen, die Vault beim Rendern der Policy als zusätzliche Pfadsegmente interpretiert. Diese Schwachstelle, CVE-2026-5006, wurde in Vault Community Edition 2.0.4 und Vault Enterprise 2.0.4, 1.21.9, 1.20.14 und 1.19.20 behoben.
Quellen
2- vault-cve-2026-5006-auditErkennung
Audit- und Schulungs-Toolkit für CVE-2026-5006, eine Slash-Injection-Schwachstelle in Vaults templated policies. Enthält ein schreibgeschütztes Audit-Skript, das Markdown-Berichte erstellt, sowie einen interaktiven Leitfaden zur Behebung.
- My-ExploitsExploit
Metasploit-Module, Python-PoCs und Wegwerf-Docker-Labs für vier Plattform-CVEs: Keycloak (CVE-2026-18963), Apache NiFi (CVE-2026-39816), HashiCorp Vault (CVE-2026-5006), HashiCorp Nomad (CVE-2026-7474).
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.