| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/hashicorp/vault | ≥ 1.10.0, < 1.19.1 | 1.19.1 |
| vault | = 1.19.0≥ 0.10.0, < 1.16.18≥ 0.10.0, < 1.19.1≥ 1.17.0, < 1.17.14≥ 1.18.0, < 1.18.7 | 1.16.181.19.11.17.141.18.7 |
Vault Community, Vault Enterprise (“Vault”) Azure Auth method did not correctly validate the claims in the Azure-issued token, resulting in the potential bypass of the bound_locations parameter on login. Fixed in Vault Community Edition 1.19.1 and Vault Enterprise 1.19.1, 1.18.7, 1.17.14, 1.16.18.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí