HashiCorp Consul Template could reveal Vault secret contents in error messages

CAO 7.5CVE-2022-38149 · GHSA-8449-7gc2-pwrp · GO-2022-0980 · Công bố 17/08/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-38149 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng github.com/hashicorp/consul-template, consul template (hashicorp).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.85%, cao hơn 58.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.28.3, 0.29.2, 0.27.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/hashicorp/consul-template Go	`≥ 0.28.0, < 0.28.3≥ 0.29.0, < 0.29.2< 0.27.3`	`0.28.30.29.20.27.3`
consul template hashicorp	`< 0.29.2`	`0.29.2`

Mô tả

In HashiCorp Consul Template through version 0.29.1, invalid templates could inadvertently reveal the contents of Vault secret in errors returned by the *template.Template.Execute 5 method, when given a template using Vault secret contents incorrectly. This method has been updated to redact Vault secrets when creating an error string, making it safe to log the error.. This issue was fixed in version 0.29.2.

Mô tả của NVD

HashiCorp Consul Template up to 0.27.2, 0.28.2, and 0.29.1 may expose the contents of Vault secrets in the error returned by the *template.Template.Execute method, when given a template using Vault secret contents incorrectly. Fixed in 0.27.3, 0.28.3, and 0.29.2.