HashiCorp Vault में अटैकर-नियंत्रित DNS के माध्यम से ACME चुनौती सत्यापन में सर्वर-साइड रिक्वेस्ट फोर्जरी है

Vault के PKI इंजन में CVE-2026-5052 http-01 और tls-alpn-01 चुनौतियों को जारी करते समय ACME सत्यापन को स्थानीय लक्ष्यों को अस्वीकार करने से रोकता है। इसका मतलब है कि सत्यापन अनुरोध नेटवर्क में स्थानीय IP पतों पर भेजे जा सकते हैं, भले ही वे इच्छित वेब सर्वर न हों। नेटवर्क एक्सेस वाले एक हमलावर इस कमजोरी का फायदा उठाकर संवेदनशील जानकारी प्राप्त कर सकता है, जैसे कि आंतरिक सेवाओं पर उजागर डेटा जो बाहरी रूप से एक्सेस नहीं किया जाना चाहिए। इस भेद्यता की गंभीरता को मध्यम (CVSS 5.3) माना जाता है क्योंकि जानकारी के प्रकटीकरण की संभावना है, हालांकि शोषण के लिए नेटवर्क एक्सेस की आवश्यकता होती है।

1. आरक्षित2026-03-27
2. प्रकाशित2026-04-17
3. EPSS अद्यतन2026-04-24

CVE-2026-5052 से जुड़े जोखिम को कम करने के लिए, Vault को पैच किए गए संस्करण में अपग्रेड करने की सिफारिश की जाती है। प्रभावित संस्करण Vault Community Edition 2.0.0 और Vault Enterprise 2.0.0 से पहले के संस्करण हैं, साथ ही 1.21.5, 1.20.10 और 1.19.16 भी। इसके अतिरिक्त, अपने PKI इंजन कॉन्फ़िगरेशन की समीक्षा करें ताकि यह सुनिश्चित हो सके कि ACME सत्यापन केवल बाहरी और वैध वेब सर्वरों को लक्षित करता है। नेटवर्क सेगमेंटेशन और सख्त एक्सेस नियंत्रण को लागू करने से सफल शोषण के संभावित प्रभाव को सीमित करने में मदद मिल सकती है।