Qué es y cómo funciona
Las ediciones Vault Community y Vault Enterprise no aplican consistentemente reglas de política ACL de denegación explícita en rutas de solicitud que difieren solo por una barra diagonal final (/). Esto podría permitir que un usuario autenticado con permisos de eliminación más amplios en rutas de configuración del sistema deshabilite un motor de secretos, método de autenticación o dispositivo de auditoría que una regla de denegación más específica estaba destinada a proteger.
Productos y versiones afectadas
Las versiones vulnerables incluyen todas las anteriores a Vault Community Edition 2.2.2 y Vault Enterprise 2.2.2, 1.21.14, y 1.19.25.
Impacto y explotación
La vulnerabilidad tiene un CVSS de 6.5 y está clasificada con severidad P por INCIBE-CERT. Actualmente, Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos inmediatamente accesibles.
Qué hacer
Se recomienda actualizar a las versiones corregidas: Vault Community Edition 2.2.2 o Vault Enterprise 2.2.2, 1.21.14, o 1.19.25.
| CVE | CVE-2026-93335 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| CWE | CWE-647 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |