Hashicorp Vault presenta una Vulnerabilidad de Ejecución de Código a través de la Configuración de Plugins en github.com/hashicorp/vault

La gravedad de esta vulnerabilidad radica en su potencial para permitir la ejecución remota de código. Un atacante que explote esta falla podría obtener control total sobre el servidor donde se ejecuta Vault, permitiéndole acceder a secretos almacenados, modificar la configuración de Vault, o incluso utilizar el servidor como punto de apoyo para atacar otros sistemas en la red. La capacidad de ejecutar código arbitrario significa que el atacante no está limitado a acciones específicas; puede realizar cualquier operación que el usuario de Vault tenga permiso para realizar. Esto podría incluir la exfiltración de datos sensibles, la interrupción de servicios críticos, o la instalación de malware persistente.

Organizations heavily reliant on HashiCorp Vault for secrets management and those utilizing custom or third-party plugins are particularly at risk. Environments with lax plugin configuration controls or those lacking robust input validation are also vulnerable. Shared hosting environments where multiple users can potentially influence Vault configuration pose a heightened risk.

• go / server:

ps aux | grep vault | grep plugin

• go / server:

journalctl -u vault -g "plugin configuration"

• generic web: Check Vault's plugin configuration files for unusual or suspicious code. Review access logs for attempts to load unknown or unauthorized plugins.

1. 2025-08-11Disclosure

   disclosure

1. Reservado2025-06-11
2. Publicada2025-08-11
3. Modificada2026-02-04
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-6000 es actualizar a la versión 1.20.1 de HashiCorp Vault. Si la actualización no es inmediatamente posible, se recomienda revisar cuidadosamente la configuración de los plugins de Vault, restringiendo los permisos y validando las entradas. Implementar un firewall de aplicaciones web (WAF) con reglas que bloqueen la ejecución de código no autorizado en la configuración de los plugins puede proporcionar una capa adicional de protección. Monitorear los logs de Vault en busca de actividades sospechosas relacionadas con la configuración de plugins es crucial para la detección temprana. Después de la actualización, confirme la corrección revisando los logs y realizando pruebas de seguridad para asegurar que la vulnerabilidad ha sido resuelta.