1. ウォークスルー（vault-cve-2026-5006-walkthrough.html）

単一の自己完結型 HTML ファイルです。任意のブラウザで開いてください。

内容

1. 攻撃の仕組み。 平易な言葉での説明と、ライブなパスレンダラーを備えています。 アイデンティティ値を選択または入力すると、Vault がパスをセグメントとして構築する様子を確認できます。 クリーンな値は1つのセグメントのままですが、スラッシュを含む値は注入されたものとしてマークされた追加セグメントに分割されます。トグルで deny_slash_in_templated_paths をオン/オフに切り替え、修正がルールをリアルタイムでブロックする様子を確認できます。
2. 環境の確認。 監査スクリプトが自動化するのと同じチェックを、コピー＆ペースト可能なコマンドとして表示します。名前空間と、確認できない HCP ルートに関する注意事項も記載されています。
3. 修復。 HCP Vault Dedicated と Kubernetes 上のセルフマネージドの間で切り替えるサブトグルです。HCP パスでは、プラットフォームのアップグレード、フラグについてサポートに問い合わせるべき質問、および自分が担当するポリシー監査について説明します。Kubernetes パスでは、スナップショット、イメージとフラグを組み合わせた helm upgrade、順序付けられたポッドの循環（スタンバイを先に、アクティブを最後に）、および検証について説明します。

対象読者

プラットフォームまたはセキュリティチーム向けです。攻撃タブから始めて問題の背景を把握し、チェックタブを使用してコマンドを引き継ぎ、修復タブを各自のデプロイメントに合わせて切り替えてください。

2. 監査スクリプト（vault-cve-2026-5006-audit.sh）

到達可能なすべての名前空間を巡回し、4つの Markdown レポートを書き出します。Vault を変更することは一切なく、すべての呼び出しはリストまたは読み取りです。

要件

• PATH に vault CLI と jq が含まれていること
• VAULT_ADDR がクラスターのアドレスに設定されていること
• 認証済みトークン：環境変数の VAULT_TOKEN または事前の vault login のいずれか。HCP では、admin 名前空間にスコープされたトークン。

使用方法

HCP では真のルート名前空間が見えないため、admin から開始します。-n "" は、セルフマネージドクラスターでルートトークンを保持している場合にのみ使用してください。

出力

各ファイルは、アドバイザリ参照、UTC タイムスタンプ、クラスターアドレス、開始名前空間、およびスキャンされた名前空間の数で始まります。

フラグが立てられるもの

policies.md には、アイデンティティデータ（{{identity...}} 参照）からレンダリングされたパスを持つポリシーのみがリストされます。これらがスラッシュによって拡大される可能性があるポリシーです。

3つのアイデンティティレポートには Slash? 列が追加されます。名前またはメタデータ値に / が含まれる場合、その行にフラグが立てられます。名前の確認が重要です：admin/injected という名前のエイリアスは、メタデータがクリーンであっても、名前自体がテンプレートに供給される可能性があるため、露出となります。

フラグは露出の表面を示すものであり、侵害の証明ではありません。それぞれについて、その値を書き込むことが許可されているユーザーを確認し、スラッシュがスコープを拡大する可能性がある場所ではポリシーを再構成してください。

名前空間の処理方法

Vault Enterprise と HCP は、ポリシーとアイデンティティストアの両方を名前空間ごとに分離しているため、スクリプトは各名前空間ですべてのチェックを実行します。vault namespace list は直接の子のみを部分パスとして返すため、スクリプトは再帰的に降下しながら各完全パスを再構築し、すべての呼び出しで VAULT_NAMESPACE を設定します。

スケールに関する注意

深い名前空間ツリーでは、これにより多数の API 呼び出しが発生し、実行が遅くなる可能性があります。すべてをスキャンする前に、-n をサブツリーに向けて高速な最初のパスを実行してください。

修復のまとめ

1. 上記の表から修正済みビルドにアップグレードします。HCP ではこれはプラットフォームを通じて提供されます。ポータルまたはサポートでスケジュールを確認してください。
2. deny_slash_in_templated_paths = true を有効にして、各サーバーを再起動します。HCP ではサーバー設定を自分で編集できないため、これはサポートリクエストとなります。セルフマネージドでは自分で設定します。
3. 最初に監査出力を確認してください。フラグをオンにすると、スラッシュを含む正当な値もブロックされるため、切り替える前にそれらをクリーンアップしてください。

ウォークスルーの修復タブには、HCP と Kubernetes の両方のステップバイステップが記載されています。

情報源

• アドバイザリ：HashiCorp ディスカッションフォーラムの HCSEC-2026-32
• Vault 設定リファレンスの deny_slash_in_templated_paths
• Vault ポリシーコンセプトドキュメントのテンプレート化ポリシー

免責事項

これらのツールは支援を目的としたものであり、HashiCorp の公式見解ではありません。