CVE-2026-89322: Vulnerabilità in prodotti HashiCorp

Hodnocení závažnosti

7.2 CVSS 3.1 HashiCorp

útok odkudkoli z internetu bez přípravy nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

8. 10. 2026 13:42

Vulnerabilità in prodotti HashiCorp

HashiCorp ha rilasciato aggiornamenti di sicurezza che sanano 4 vulnerabilità, di cui 2 con gravità "alta", in Vault Enterprise e Community Edition, soluzioni per la gestione centralizzata e sicura di segreti, credenziali e accessi. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato autenticato, in determinate condizioni, di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.

EPSS 0.00 CVE-2026-105816 CVE-2026-89322 HashiCorp IT

tg: zranitelnost tp: identita

8. 10. 2026 13:42 · CSIRT Itálie (ACN) · Vulnerabilità in prodotti HashiCorp