Kanadské kybernetické centrum informovalo o zranitelnostech v produktech Nomad a Boundary od společnosti HashiCorp. Podle varování mohou chyby umožnit únik ze souborového adresáře pomocí symbolických odkazů nebo provést server-side request forgery.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktech HashiCorp Consul a Consul Enterprise. Chyba identifikovaná jako HCSEC-2026-46 umožňuje obejití autorizace v API servisní sítě pro certifikáty a postihuje vybrané verze starší než 2.1.0.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum informuje o zranitelnostech v produktech HashiCorp Vault Community Edition a Enterprise. Chyba identifikovaná jako HCSEC-2026-41 umožňuje spuštění libovolného kódu prostřednictvím záznamů katalogu pluginů obnovených ze snímků Raft.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost HashiCorp vydala bezpečnostní aktualizace řešící čtyři zranitelnosti ve Vault Enterprise a Community Edition, z nichž dvě mají vysokou závažnost. Podle CSIRT Itálie by úspěšné zneužití mohlo autentizovanému útočníkovi za určitých podmínek umožnit eskalaci privilegií a spuštění libovolného kódu.
EPSS 0.00 CVE-2026-105816 CVE-2026-89322 HashiCorp IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti HashiCorp, konkrétně v nástrojích Consul, Consul Enterprise a consul-template. Zahrnují obcházení autorizace a únik informací, přičemž středisko doporučuje správcům aplikovat dostupné aktualizace.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle kanadského Cyber Centre je produkt Vault Secrets Operator v verzích starších než 1.5.0 ohrožen zranitelností umožňující libovolné čtení souborů prostřednictvím parametru AppRole secretIDPath. Cyber Centre doporučuje uživatelům a správcům provést dostupné aktualizace.
HashiCorp CA
Shrnutí generováno strojově za 0,0025 USD
Kanadské Cyber Centre oznamuje, že HashiCorp Vault (verze starší než 2.0.3) a více verzí Vault Enterprise jsou postiženy zranitelnostmi. Zdroj doporučuje uživatelům a administrátorům si projít dostupné informace a aplikovat aktualizace, jakmile budou k dispozici.
HashiCorp CA
Shrnutí generováno strojově za 0,0025 USD
Podle kanadského Cyber Centre jsou k 7. srpna 2026 zranitelnosti v produktech HashiCorp Consul Community Edition a Enterprise Edition (verze před 2.0.3, 1.22.11 a 1.21.17). Centrum vyzývá uživatele a administrátory, aby si prostudovali dostupné informace a aplikovali aktualizace.
HashiCorp CA
Shrnutí generováno strojově za 0,0026 USD