हैशीकॉर्प वॉल्ट बिना प्रमाणीकरण वाले रूट टोकन पीढ़ी/रीकी ऑपरेशनों के माध्यम से सेवा से वंचित (Denial-of-Service) के प्रति संवेदनशील है

यह भेद्यता HashiCorp Vault के प्रबंधन में गंभीर व्यवधान पैदा कर सकती है। एक हमलावर लगातार रूट टोकन संचालन को बाधित करके, वैध उपयोगकर्ताओं को Vault तक पहुंचने और संवेदनशील डेटा को प्रबंधित करने से रोक सकता है। इससे डेटा हानि, सिस्टम डाउनटाइम और संभावित रूप से सुरक्षा उल्लंघनों का खतरा बढ़ सकता है। चूंकि रूट टोकन पीढ़ी और रीकी महत्वपूर्ण प्रशासनिक कार्य हैं, इसलिए इस भेद्यता का फायदा उठाकर हमलावर Vault के नियंत्रण को प्रभावी ढंग से छीन सकता है। यह विशेष रूप से उन संगठनों के लिए चिंताजनक है जो Vault का उपयोग संवेदनशील डेटा को सुरक्षित रखने और एक्सेस को नियंत्रित करने के लिए करते हैं।

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-17
3. EPSS अद्यतन2026-04-24

CVE-2026-5807 को कम करने के लिए, HashiCorp Vault को संस्करण 2.0.0 या उच्चतर में तुरंत अपग्रेड करने की सिफारिश की जाती है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो रूट टोकन संचालन की दर को सीमित करने के लिए Vault कॉन्फ़िगरेशन को समायोजित करने पर विचार करें। इसके अतिरिक्त, अनधिकृत स्रोतों से आने वाले अनुरोधों को ब्लॉक करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करें। Vault के लॉग की नियमित रूप से निगरानी करें ताकि असामान्य गतिविधि का पता लगाया जा सके, जैसे कि रूट टोकन संचालन की अत्यधिक संख्या।