В HashiCorp Vault нашли RCE-уязвимость: OpenBao уже выпустила патчи

Исследователи раскрыли критическую RCE-уязвимость в HashiCorp Vault и OpenBao, позволяющую неаутентифицированному атакующему полностью захватить сервер через цепочку из четырёх уязвимостей. OpenBao выпустила патчи 2.6.3 и 2.7.0, а Vault остаётся уязвимым из-за отсутствия согласованного раскрытия между IBM и HashiCorp.

• Эксплуатация требует лишь неаутентифицированного доступа и настроенной политики Raft-снапшотов
• OpenBao закрыла уязвимость в версиях 2.6.3 и 2.7.0
• HashiCorp Vault остаётся без официального патча из-за задержки раскрытия
• Временные меры: сегментация сети и runtime-защита