HashiCorp Vault Audit Device Plugin Directory Guard Bypass (CVE-2026-5051) Advisory

漏洞概述 漏洞ID: HCSEC-2026-16 漏洞名称: Vault Audit Device Plugin Directory Guard Bypass via Legacy Path Option 漏洞描述: HashiCorp Vault 和 Vault Enterprise 在 2.0.1 之前的版本中，审计设备验证逻辑未一致应用插件目录保护，当使用遗留文件审计路径选项时。此漏洞（CVE-2026-5051）已在 2.0.1、1.21.6、1.20.11 和 1.19.17 版本中修复。 影响范围 受影响产品/版本: - Vault Community Edition 1.20.1 及更早版本，以及 2.0.0 及更早版本；已在 2.0.1、1.21.6 和 1.20.11 中修复。 - Vault Enterprise 1.19.0 及更早版本，以及 2.0.0 及更早版本；已在 2.0.1、1.21.6、1.20.11 和 1.19.17 中修复。 修复方案 升级版本: 建议升级到 2.0.1、1.21.6、1.20.11 和 1.19.17。 其他措施: - 评估与该问题相关的风险。 - 将审计设备管理权限限制为受信任的操作员。 详细信息 背景: Vault 支持记录请求和响应的审计设备，用于操作和安全审查。文件审计设备将审计日志写入配置的文件夹路径。Vault 还支持从配置的插件目录加载外部插件。由于写入此目录可能是安全敏感的，Vault 包括防止文件审计设备将审计日志写入插件目录的保护措施。 细节: Vault 的审计设备插件目录守卫在确定文件审计设备是否写入配置的插件目录时检查了 审计选项。然而，文件审计后端也接受了遗留路径选项作为回退。当仅提供路径时，Vault 未验证实际审计日志目标与插件目录守卫，而文件审计后端仍使用该值作为审计日志路径。在特定服务器配置中，包括配置的插件目录，这可能绕过针对将审计输出写入敏感插件路径的预期保护。 发布日期 2026年7月1日 致谢 该问题由 Vipin Chaudhary 识别并报告。 相关链接 升级 Vault HashiCorp Developer 安全信息 相关主题 HCSEC-2025-14: Privileged Vault Operator May Execute Code on the Underlying Host Follow up questions for "Privileged Vault Operator May Execute Code on the Underlying Host" HCSEC-2026-07: Vault May Expose Tokens to Auth Plugins Due to Incorrect Header Sanitization HCSEC-2024-01: Vault May Expose Sensitive Information When Configuring An Audit Log Device HCSEC-2024-18: Vault Leaks Client Token and Token Accessor in Audit Devices 页面统计 浏览量: 173 链接数: 2 回复 回复按钮: 可用 其他信息 安全标签: Security 安全标签: security-vault 总结 该漏洞涉及 Vault 的审计设备插件目录保护机制，可能导致审计日志写入敏感插件路径。建议用户尽快升级到修复版本，并采取额外的安全措施。

目標達成 すべての支援者に感謝 — 100%達成しました！

HashiCorp Vault Audit Device Plugin Directory Guard Bypass (CVE-2026-5051) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！