CVE-2026-5051

4.4 Moyenne

Publiée le 01/07/2026 à 20:16 · Modifiée le 02/07/2026 à 19:54 · Analyse NVD reportée · Source : security@hashicorp.com

Description

HashiCorp Vault and Vault Enterprise prior to 2.0.1 audit device validation logic did not consistently apply plugin directory protections when the legacy file audit path option was used. This vulnerability (CVE-2026-5051) is fixed in 2.0.1, 1.21.6, 1.20.11, and 1.19.17.

Traduire en français

Produits concernés

HashiCorp Vault
HashiCorp Vault Enterprise

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.4 Moyenne	security@hashicorp.com	`CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-22

Références

https://discuss.hashicorp.com/t/hcsec-2026-16-vault-audit-device-plugin-directory-guard-bypass-via-legacy-path-option/77536

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories