| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/hashicorp/vault | ≥ 0.6.0, < 1.21.0 | 1.21.0 |
| vault | ≥ 0.6.0, < 1.16.27≥ 0.6.0, < 1.21.0≥ 1.18.0, ≤ 1.18.15≥ 1.19.0, < 1.19.11≥ 1.20.0, < 1.20.5 | 1.16.271.21.01.19.111.20.5 |
Vault and Vault Enterprise's ("Vault") AWS Auth method may be susceptible to authentication bypass if the role of the configured bound_principal_iam is the same across AWS accounts, or uses a wildcard. This vulnerability is fixed in Vault Community Edition 1.21.0 and Vault Enterprise 1.21.0, 1.20.5, 1.19.11, and 1.16.27.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí