HashiCorp (Vault/Terraform/Consul)

Laut Quelle erlaubt eine fehlerhafte Authentifizierung in Azure Key Vault einem nicht autorisierten Angreifer, über das Netzwerk seine Privilegien auszuweiten. Die Schwachstelle ist ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:N/UI:N), weist eine Scope-Änderung aus (S:C) und wirkt sich hoch auf Integrität und Verfügbarkeit aus (I:H/A:H). CVSS-Basiswert: 10 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Der Entwickler-Toolmanager mise verwaltet Werkzeuge wie node, python, cmake und terraform. Vor Version 2026.3.10 verarbeitet mise .tool-versions-Dateien beim Parsen durch die Tera-Template-Engine, bei der die Funktion exec() registriert ist. Damit kann bereits das Einlesen einer fremden Projektdatei zur Ausführung von Befehlen führen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf mise 2026.3.10 oder neuer aktualisieren.

Der terraform-mcp-server vor Version 1.1.0 ist im zustandslosen Streamable-HTTP-Transportmodus laut NVD von einem Cross-Tenant-Credential-Reuse-Problem betroffen. Dadurch kann das Terraform-Token eines Nutzers von einem anderen Mandanten wiederverwendet werden. CVSS-Basiswert: 10 (Kritisch). Betroffen sind laut Produktzuordnung HashiCorp (Vault/Terraform/Consul) sowie Omnissa. Empfohlene Massnahme: auf Version 1.1.0 oder neuer aktualisieren.

In consul-mcp-server (Versionen 0.1.0 bis 0.1.3) wird der Sitzungsstatus im zustandslosen Modus nicht korrekt isoliert, wodurch das Consul-Authentifizierungstoken eines Clients für nachfolgende Anfragen verwendet werden kann. CVSS-Basiswert: 10.0 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L. Laut Produktzuordnung sind HashiCorp (Vault/Terraform/Consul) und Omnissa betroffen.

vault-secrets-webhook ist ein Kubernetes Mutating Webhook, der die direkte Injektion von Secrets in Pods ermöglicht. Laut NVD-Beschreibung verarbeitet die Funktion parseVaultConfig() in pkg/webhook/config.go vor Version 1.23.1 die vault.security.-Konfiguration fehlerhaft; die genaue Angriffsart ist der Quellbeschreibung nicht vollständig zu entnehmen, da der Text dort abbricht. CVSS-Basiswert: 9.6 (Kritisch).

Ein privilegierter Vault-Operator im Root-Namespace mit Schreibrechten auf sys/audit kann Codeausführung auf dem zugrunde liegenden Host erlangen, sofern in Vaults Konfiguration ein Plugin-Verzeichnis gesetzt ist. Laut Quelle ist das Problem in Vault Community Edition 1.20.1 sowie in Vault Enterprise 1.20.1, 1.19.7, 1.18.12 und 1.16.23 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine der genannten bereinigten Versionen.

Im Server von Veritas Enterprise Vault vor Version 15.2 wurde eine Schwachstelle entdeckt, die entfernten Angreifern die Ausführung beliebigen Codes ermöglicht, weil nicht vertrauenswürdige, an einem .NET-Remoting-TCP-Port empfangene Daten deserialisiert werden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Veritas Enterprise Vault 15.2 oder neuer.

Im Server von Veritas Enterprise Vault vor Version 15.2 können entfernte Angreifer beliebigen Code ausführen, weil über einen .NET-Remoting-TCP-Port empfangene, nicht vertrauenswürdige Daten deserialisiert werden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Enterprise Vault 15.2 oder neuer aktualisieren.

Im Server von Veritas Enterprise Vault vor Version 15.2 wurde eine Schwachstelle entdeckt. Sie erlaubt entfernten Angreifern die Ausführung von beliebigem Code, da nicht vertrauenswürdige Daten, die an einem .NET-Remoting- TCP-Port empfangen werden, deserialisiert werden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Veritas Enterprise Vault 15.2.

Im Server von Veritas Enterprise Vault vor Version 15.2 besteht eine Schwachstelle, durch die entfernte Angreifer beliebigen Code ausführen können, weil nicht vertrauenswürdige Daten, die über einen .NET-Remoting-TCP-Port empfangen werden, deserialisiert werden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 15.2 oder neuer aktualisieren.

Im Server von Veritas Enterprise Vault vor Version 15.2 besteht eine Schwachstelle, die entfernten Angreifern die Ausführung beliebigen Codes ermöglicht. Ursache ist, dass über einen .NET-Remoting-TCP-Port empfangene, nicht vertrauenswürdige Daten deserialisiert werden. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 15.2 oder neuer.

Im Server von Veritas Enterprise Vault vor Version 15.2 lassen sich über einen .NET-Remoting-TCP-Port empfangene, nicht vertrauenswürdige Daten deserialisieren, wodurch entfernte Angreifer beliebigen Code ausführen können. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Enterprise Vault 15.2 oder neuer.

Eine unsichere Deserialisierung im Server von Veritas Enterprise Vault vor Version 15.2, bei der nicht vertrauenswürdige Daten über einen .NET-Remoting-TCP-Port deserialisiert werden und Angreifern aus der Ferne die Ausführung von beliebigem Code ermöglichen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version 15.2 aktualisieren.

Die go-getter-Bibliothek von HashiCorp ist anfällig für eine Argument Injection, wenn Git zum Ermitteln entfernter Branches aufgerufen wird. Dadurch können Angreifer manipulierte Argumente in den Git-Aufruf einschleusen. Laut Quelle sind der Branch und das Paket go-getter/v2 nicht betroffen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Umstieg auf die nicht betroffene go-getter/v2-Variante bzw. Aktualisierung auf eine bereinigte Version.

In HashiCorp Vault kann ein nicht authentifizierter Angreifer durch wiederholtes Initiieren oder Abbrechen von Root-Token-Generierungs- oder Rekey-Operationen den einzigen laufenden Vorgang blockieren und so einen Denial-of-Service verursachen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Die HashiCorp-Bibliothek go-getter bis Version 1.8.5 kann über eine bösartig präparierte URL bei bestimmten Git-Operationen beliebiges Lesen von Dateien im Dateisystem erlauben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Im UploadController des Altium Enterprise Server Vault Service besteht eine Path-Traversal-Schwachstelle, weil ein benutzergesteuerter Pfadbestandteil in Bild-Upload-Anfragen unzureichend validiert wird. Laut Quelldaten kann ein authentifizierter Angreifer die Lücke ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Wenn ein Vault-Auth-Mount so konfiguriert ist, dass der „Authorization”-Header weitergeleitet wird und dieser Header zur Authentifizierung gegenüber Vault verwendet wird, leitet Vault den Vault-Token an das Auth-Plugin zurück. Dies kann zu einem unbeabsichtigten Informationsabfluss führen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Ein authentifizierter Benutzer mit Zugriff auf einen KVv2-Pfad über eine Richtlinie mit Glob-Muster kann möglicherweise Secrets löschen, für die er keine Lese- oder Schreibberechtigung besitzt, was zu einem Denial-of-Service führen kann. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Idira Privileged Access Manager (PAM) Self-Hosted Vault in Versionen vor 15.0.3, 14.6.5, 14.2.7 und 14.0.8 weist laut Quelle eine Validierungsschwachstelle auf, die unter bestimmten Umständen und Konfigurationen auftritt. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der fehlerbereinigten Versionen aktualisieren.

Der terraform-mcp-server vor Version 1.1.0 ist im Streamable-HTTP-Transport laut NVD von einer Server-Side-Request-Forgery-Schwachstelle betroffen. Ein nicht authentifizierter Remote-Client kann dadurch eine Server-Anfrage umleiten. CVSS-Basiswert: 8.6 (Hoch). Betroffen sind laut Produktzuordnung HashiCorp (Vault/Terraform/Consul) sowie SimpleHelp Ltd. Empfohlene Massnahme: auf Version 1.1.0 oder neuer aktualisieren.

Der terraform-mcp-server vor Version 1.1.0 ist im zustandsbehafteten Streamable-HTTP-Transportmodus laut NVD von einer Autorisierungsumgehung betroffen. Ein Nutzer, der die MCP-Session-ID eines anderen Nutzers erlangt, kann diese Session dadurch missbrauchen. CVSS-Basiswert: 8.9 (Hoch). Betroffen ist laut Produktzuordnung HashiCorp (Vault/Terraform/Consul). Empfohlene Massnahme: auf Version 1.1.0 oder neuer aktualisieren.

In consul-mcp-server (Versionen 0.1.0 bis 0.1.3) wird die Angabe der Consul-Backend-Adresse nicht eingeschränkt, wodurch ein verbundener Client die konfigurierte Consul-Adresse des Servers per Anfrage überschreiben kann. CVSS-Basiswert: 8.6 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N. Laut Produktzuordnung ist HashiCorp (Vault/Terraform/Consul) betroffen.

ALEAPP (Android Logs Events And Protobuf Parser) bis einschliesslich Version 3.4.0 enthält eine Path-Traversal-Schwachstelle im Artefakt-Parser NQ_Vault.py. Dieser verwendet durch Angreifer kontrollierte file_name_from-Werte aus den Eingabedaten. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine Version nach 3.4.0 aktualisieren, sobald verfügbar.

Beim Parsen einer manipulierten MODEL-Datei durch bestimmte Autodesk-Produkte kann eine Out-of-Bounds-Write-Schwachstelle ausgelöst werden. Ein Angreifer kann dies nutzen, um einen Absturz zu verursachen oder möglicherweise weiteren Schadcode auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Beim Parsen einer manipulierten CATPART-Datei durch bestimmte Autodesk-Produkte kann eine Out-of-Bounds-Write-Schwachstelle ausgelöst werden. Ein Angreifer kann dies nutzen, um einen Absturz zu verursachen oder möglicherweise weiteren Schadcode auszuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im Terraform- bzw. OpenTofu-Provider für Proxmox Virtual Environment enthält die SSH-Konfigurationsdokumentation vor Version 0.93.1 eine unsichere Sudoer-Zeile, die eine Privilegieneskalation ermöglichen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Eine boesartig praeparierte SLDPRT-Datei kann beim Parsen durch bestimmte Autodesk-Produkte eine Speicherbeschaedigung erzwingen. Ein Angreifer kann die Schwachstelle ausnutzen, um beliebigen Code im Kontext des aktuellen Prozesses auszufuehren. CVSS-Basiswert: 7.8 (Hoch).

Eine bösartig präparierte PRT-Datei kann beim Parsen durch bestimmte Autodesk-Produkte eine Out-of-Bounds-Read-Schwachstelle auslösen. Ein Angreifer kann dies nutzen, um einen Absturz zu verursachen, sensible Daten auszulesen oder beliebigen Code im Kontext des aktuellen Prozesses auszuführen. Die Ausnutzung erfordert, dass das Opfer die manipulierte Datei öffnet. CVSS-Basiswert: 7.8 (Hoch).

Eine bösartig präparierte PRT-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Out-of-Bounds-Read auslösen. Ein Angreifer kann darüber einen Absturz herbeiführen, sensible Daten auslesen oder beliebigen Code im Kontext des aktuellen Prozesses ausführen. CVSS-Basiswert: 7.8 (Hoch).

Eine boesartig praeparierte SLDPRT-Datei kann beim Parsen durch bestimmte Autodesk-Produkte eine Speicherbeschaedigung erzwingen. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code im Kontext des aktuellen Prozesses auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Eine bösartig präparierte SLDPRT-Datei kann beim Parsen durch bestimmte Autodesk-Produkte eine Out-of-Bounds-Read-Schwachstelle auslösen. Ein Angreifer kann dies nutzen, um einen Absturz herbeizuführen, sensible Daten auszulesen oder beliebigen Code im Kontext des aktuellen Prozesses auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Eine präparierte CATPRODUCT-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Heap-basierten Pufferüberlauf auslösen. Ein Angreifer kann darüber einen Absturz verursachen, sensible Daten auslesen oder beliebigen Code im Kontext des laufenden Prozesses ausführen; das Opfer muss dazu die Datei öffnen. Betroffen sind laut Zuordnung Produkte von HashiCorp (Vault/Terraform/Consul). CVSS-Basiswert: 7.8 (Hoch).

Eine bösartig präparierte X_T-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Out-of-Bounds Write auslösen. Ein Angreifer kann darüber einen Absturz oder Datenkorruption verursachen oder beliebigen Code im Kontext des laufenden Prozesses ausführen. Die Ausnutzung erfordert, dass ein Benutzer eine entsprechend präparierte Datei öffnet. CVSS-Basiswert: 7.8 (Hoch).

Eine bösartig präparierte CATPRODUCT-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Out-of-Bounds Read auslösen. Ein Angreifer kann darüber einen Absturz verursachen, sensible Daten auslesen oder beliebigen Code im Kontext des laufenden Prozesses ausführen. Das Opfer muss dazu eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Eine böswillig präparierte CATPART-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Schreibzugriff ausserhalb der Puffergrenzen (Out-of-Bounds Write) erzwingen. Ein Angreifer kann darüber einen Absturz oder Datenbeschädigung verursachen oder beliebigen Code im Kontext des laufenden Prozesses ausführen; das Öffnen einer präparierten Datei durch den Benutzer ist dafür erforderlich. CVSS-Basiswert: 7.8 (Hoch). CATPART-Dateien aus nicht vertrauenswürdigen Quellen sollten bis zur Bereitstellung eines Hersteller-Updates nicht geöffnet werden.

Eine bösartig präparierte MODEL-Datei kann beim Parsen durch bestimmte Autodesk-Produkte eine Speicherbeschädigung (Memory Corruption) auslösen. Angreifer können darüber beliebigen Code im Kontext des aktuellen Prozesses ausführen. Die Ausnutzung erfordert, dass ein Benutzer die manipulierte Datei öffnet. CVSS-Basiswert: 7.8 (Hoch).

Eine bösartig präparierte MODEL-Datei kann beim Parsen durch bestimmte Autodesk-Produkte eine Speicherkorruption auslösen. Ein Angreifer kann darüber beliebigen Code im Kontext des laufenden Prozesses ausführen. Die Ausnutzung erfordert, dass ein Benutzer eine entsprechend präparierte Datei öffnet. CVSS-Basiswert: 7.8 (Hoch).

Eine bösartig präparierte MODEL-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Out-of-Bounds Write auslösen. Ein Angreifer kann darüber einen Absturz oder Datenbeschädigung verursachen oder beliebigen Code im Kontext des laufenden Prozesses ausführen. Das Opfer muss dazu eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Eine böswillig präparierte CATPART-Datei kann beim Parsen durch bestimmte Autodesk-Produkte eine Speicherbeschädigung (Memory Corruption) auslösen. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code im Kontext des laufenden Prozesses auszuführen; das Öffnen einer präparierten Datei durch den Benutzer ist dafür erforderlich. CVSS-Basiswert: 7.8 (Hoch). CATPART-Dateien aus nicht vertrauenswürdigen Quellen sollten bis zur Bereitstellung eines Hersteller-Updates nicht geöffnet werden.

Eine bösartig präparierte MODEL-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Out-of-Bounds Write auslösen. Ein Angreifer kann darüber einen Absturz oder Datenkorruption verursachen oder beliebigen Code im Kontext des laufenden Prozesses ausführen. Die Ausnutzung erfordert, dass ein Benutzer eine entsprechend präparierte Datei öffnet. CVSS-Basiswert: 7.8 (Hoch).

Eine bösartig präparierte MODEL-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Out-of-Bounds Write auslösen. Ein Angreifer kann darüber einen Absturz oder Datenbeschädigung verursachen oder beliebigen Code im Kontext des laufenden Prozesses ausführen. Das Opfer muss dazu eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Eine bösartig präparierte MODEL-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Out-of-Bounds Write auslösen. Ein Angreifer kann darüber einen Absturz oder Datenkorruption verursachen oder beliebigen Code im Kontext des laufenden Prozesses ausführen. Laut CVSS-Vektor ist ein lokaler Angriff mit Benutzerinteraktion erforderlich, etwa das Öffnen einer präparierten Datei. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: keine Dateien aus nicht vertrauenswürdigen Quellen öffnen, bis ein Hersteller-Update eingespielt ist.

Eine bösartig präparierte CATPART-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Out-of-Bounds Read auslösen. Angreifer können darüber einen Absturz verursachen, sensible Daten auslesen oder beliebigen Code im Kontext des aktuellen Prozesses ausführen. Die Ausnutzung erfordert, dass ein Benutzer die manipulierte Datei öffnet. CVSS-Basiswert: 7.8 (Hoch).

Eine bösartig präparierte PRT-Datei kann beim Parsen durch bestimmte Autodesk-Produkte eine Memory-Corruption-Schwachstelle auslösen. Ein Angreifer kann darüber beliebigen Code im Kontext des aktuellen Prozesses ausführen; laut CVSS-Vektor ist dazu eine Benutzerinteraktion (Öffnen einer Datei) erforderlich. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Massnahme ist in den Quelldaten nicht genannt.

Eine bösartig präparierte CATPRODUCT-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Out-of-Bounds-Read auslösen. Angreifer können darüber einen Absturz verursachen, sensible Daten auslesen oder beliebigen Code im Kontext des aktuellen Prozesses ausführen. Die Ausnutzung erfordert, dass eine entsprechend präparierte Datei geöffnet beziehungsweise verarbeitet wird. CVSS-Basiswert: 7.8 (Hoch).

Eine bösartig präparierte SLDPRT-Datei kann beim Parsen durch bestimmte Autodesk-Produkte einen Out-of-Bounds Read auslösen. Angreifer können darüber einen Absturz verursachen, sensible Daten auslesen oder beliebigen Code im Kontext des aktuellen Prozesses ausführen. Laut CVSS-Vektor erfolgt der Angriff lokal ohne Rechte, erfordert aber Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

Der Terraform Provider von Vault setzte den Parameter deny_null_bind für das LDAP-Auth-Verfahren standardmässig fälschlich auf false, was zu einer unsicheren Konfiguration führen konnte. Erlaubt der zugrunde liegende LDAP-Server anonyme oder nicht authentifizierte Binds, kann dies eine Umgehung der Authentifizierung ermöglichen. Das Problem ist in Vault Terraform Provider v5.5.0 behoben. CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: Auf Vault Terraform Provider v5.5.0 oder neuer aktualisieren.

Eine bösartig präparierte PRT-Datei kann laut NVD beim Parsen durch bestimmte Autodesk-Produkte eine Speicherkorruption erzwingen. Ein Angreifer kann dies ausnutzen, um beliebigen Code im Kontext des aktuellen Prozesses auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Die AWS-Auth-Methode von Vault und Vault Enterprise kann für eine Authentifizierungsumgehung anfällig sein, wenn die Rolle des konfigurierten bound_iam_principal über AWS-Konten hinweg identisch ist oder einen Platzhalter verwendet. Die Schwachstelle ist in Vault Community Edition 1.21.0 sowie Vault Enterprise 1.21.0, 1.20.5, 1.19.11 und 1.16.27 behoben. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf eine der korrigierten Vault-Versionen.