Qué es y cómo funciona la falla
En HashiCorp Vault, los dispositivos de auditoría (audit devices) no validaban el contenido de un prefijo de registro configurado y no aplicaban consistentemente la configuración a nivel de servidor que restringe el uso de estos prefijos. Esto puede permitir que un operador con privilegios inyecte contenido arbitrario en los registros de auditoría, lo que podría derivar en la creación de registros de auditoría falsificados o engañosos (CWE-117).
Productos y versiones afectadas
- Vault Community Edition en versiones anteriores a la 2.2.2.
- Vault Enterprise en versiones anteriores a la 2.2.2, 1.21.14 y 1.19.25.
Impacto y explotación
La vulnerabilidad tiene una puntuación CVSS baja de 2.7. Según datos de Shodan, actualmente no hay hosts expuestos en internet detectados con esta falla, lo que sugiere un volumen de objetivos reales muy limitado. El INCIBE-CERT de España la clasifica con una severidad P (por determinar o baja).
Qué hacer
La vulnerabilidad ha sido corregida en las siguientes versiones:
- Vault Community Edition: actualiza a la versión
2.2.2. - Vault Enterprise: actualiza a la versión
2.2.2,1.21.14o1.19.25.
Se recomienda aplicar estos parches para garantizar la integridad de los registros de auditoría.
| CVE | CVE-2026-93333 |
|---|---|
| Severidad | LOW |
| CVSS | 2.7 / 10 |
| CWE | CWE-117 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |