CRITICAL✓ PATCH🇵🇱 Wersja polska

CVE-2022-36129

CVSS 9.1v3.1pub. 2022-07-26upd. 2024-11-21

HashiCorp Vault Enterprise 1.7.0 through 1.9.7, 1.10.4, and 1.11.0 clusters using Integrated Storage expose an unauthenticated API endpoint that could be abused to override the voter status of a node within a Vault HA cluster, introducing potential for future data loss or catastrophic failure. Fixed in Vault Enterprise 1.9.8, 1.10.5, and 1.11.1.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

  • Hashicorp Vault

    APP
    Hashicorp
    1.11.01.7.0 – 1.9.71.10.0 – 1.10.4
🟢
PATCH AVAILABLE
Vendor update available. Deploy in standard maintenance cycle.
CWE
References

Related vulnerabilities

CVE-2025-6000CRITICAL9.1PL ✓same product

HashiCorp Vault: RCE przez uprzywilejowanego operatora via sys/audit

CVE-2022-40186CRITICAL9.1PL ✓same product

HashiCorp Vault: błędne nadpisywanie metadanych aliasów encji

CVE-2020-35192CRITICAL9.8PL ✓same product

Puste hasło root w oficjalnych obrazach Docker HashiCorp Vault

CVE-2020-12757CRITICAL9.8PL ✓same product

HashiCorp Vault: nieprawidłowy czas ważności poświadczeń GCP

CVE-2020-10661CRITICAL9.1PL ✓same product

HashiCorp Vault: błędne dziedziczenie uprawnień dla nowych Namespaces