GO-2025-3838

vendorUSosv

Hashicorp Vault has Code Execution Vulnerability via Plugin Configuration in github.com/hashicorp/vault

Advisory ansehen veröffentlicht 2025-08-11Lizenz: per source

Hashicorp Vault has Code Execution Vulnerability via Plugin Configuration in github.com/hashicorp/vault

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-6000US	—	0.95% (61st)	—	2025-08-01
A privileged Vault operator within the root namespace with write permission to {{sys/audit}} may obtain code execution on the underlying host if a plugin directory is set in Vault’…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2025-14-privileged-vault-operator-may-execute-code-on-the-underlying-host/76033WEB
https://github.com/advisories/GHSA-mr4h-qf9j-f665ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-6000ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan