A critical vulnerability (CVSS Base Score 9.6) in the HashiCorp Vault Secrets Operator allows a remote, authenticated attacker to escalate privileges, potentially exposing or manipulating data. The flaw affects versions prior to 1.5.0, and a mitigation is available.
[WID-SEC-2026-2945] Hashicorp Vault Secrets Operator: Schwachstelle ermöglicht Privilegieneskalation CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.3 (hoch) Remoteangriff ja Datum 19.08.2026 Stand 20.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Vault ist ein identitätsbasiertes System zur Verwaltung von Geheimnissen und Verschlüsselung. Produkte 19.08.2026 Hashicorp Vault Secrets Operator <1.5.0 Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault Secrets Operator ausnutzen, um seine Privilegien zu erhöhen und Daten offenzulegen oder zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben