Привилегированный оператор Vault в корневом пространстве имен с разрешением на запись в {{sys/audit}} может получить выполнение кода на баз…

Привилегированный оператор Vault в корневом пространстве имен с разрешением на запись в {{sys/audit}} может получить выполнение кода на базовом хосте, если в конфигурации Vault установлен каталог плагинов. Исправлено в Vault Community Edition 1.20.1 и Vault Enterprise 1.20.1, 1.19.7, 1.18.12 и 1.16.23 [1]. Уязвимость позволяет злоумышленнику с правами записи в конечную точку sys/audit использовать файловое устройство аудита Vault для записи произвольных файлов на диск. В сочетании с регистрацией и использованием плагина эта функциональность может быть использована для выполнения произвольного кода на базовом хосте. Хотя для выполнения требуется SHA256-хеш файла, и у устройств аудита есть ключ HMAC для каждого устройства, злоумышленник может воспроизвести точное содержимое файла аудита и вычислить хеш с помощью sys/audit-hash [1]. Для эксплуатации этой уязвимости требуются права записи в sys/audit в корневом пространстве имен Vault. Эта уязвимость не может быть эксплуатирована в HCP Vault Dedicated из-за использования административных пространств имен. Для устранения уязвимости по умолчанию отключена опция префикса для любого нового устройства аудита, и теперь для нее требуется установка AllowAuditLogPrefixing в true в конфигурации Vault. Больше невозможно установить назначение журналов аудита в каталог плагинов. Клиентам рекомендуется оценить риск, связанный с этой проблемой, и рассмотреть возможность обновления до Vault Community Edition 1.20.1 или Vault Enterprise 1.20.1, 1.19.7, 1.18.12 и 1.16.23 [1]. Источники: - [1] https://discuss.hashicorp.com/t/hcsec-2025-14-privileged-vault-operator-may-execute-code-on-the-underlying-host/76033